Blog

Ataque de ransomware ameaça vazar 35 TB de dados da

Escrito por LC Sec | 31/07/2025 11:43:53
Threat Intelligence

Ataque de ransomware ameaça vazar 35 TB de dados da Ingram Micro

A Ingram Micro sofreu um ataque de ransomware do grupo SafePay, que extraiu 35 TB de dados e ameaça vazar as informações se o pagamento não for realizado. O incidente destaca a vulnerabilidade das ...

Navegação

O que é um ataque de ransomware Como funciona Sinais de alerta / Como identificar O que fazer agora / Como se proteger Prevenção / Boas práticas

Resumo rápido

A Ingram Micro sofreu um ataque de ransomware do grupo SafePay, que extraiu 35 TB de dados e ameaça vazar as informações se o pagamento não for realizado. O incidente destaca a vulnerabilidade das empresas, independentemente de seu porte e infraestrutura.

Neste artigo você vai aprender:

  • O que aconteceu com a Ingram Micro e o ataque do grupo SafePay.
  • Tipos de dados que foram comprometidos no ataque.
  • Consequências legais e reputacionais de um ataque de ransomware.
  • Dicas de prevenção para proteger sua empresa contra ransomware.
  • A importância de ações contínuas em cibersegurança.

O que é um ataque de ransomware

O ransomware atua como um "sequestro" de dados, criptografando informações e exigindo um resgate para liberar o acesso. Os ataques de ransomware têm se tornado cada vez mais sofisticados, combinando extorsão com vazamentos públicos, aumentando o impacto sobre as organizações.

Como funciona

No caso da Ingram Micro, o grupo SafePay obteve acesso a uma vasta quantidade de dados, incluindo documentos financeiros, dados de clientes, contratos e credenciais de acesso privilegiado. Após a recusa em pagar o resgate, os atacantes começaram a divulgar partes do material como forma de pressão.

Sinais de alerta / Como identificar

É fundamental que as empresas estejam atentas a comportamentos suspeitos em suas redes e sistemas, que podem indicar uma tentativa de ataque. Treinamentos regulares e simulações de ataque (pentests) são essenciais para preparar as equipes para identificar e reagir a incidentes de segurança.

O que fazer agora / Como se proteger

Após um ataque, as empresas devem avaliar seus sistemas e implementar medidas de segurança robustas. Algumas ações recomendadas incluem:

  1. Investir em backups offline e criptografados.
  2. Implementar autenticação multifator.
  3. Revisar regularmente os privilégios de acesso.
  4. Realizar simulações de ataque (pentests).
  5. Manter as equipes treinadas para identificar comportamentos suspeitos.

Prevenção / Boas práticas

Esse episódio reforça a importância de ações contínuas em cibersegurança. A LC SEC ajuda sua empresa a se proteger com soluções estratégicas e acessíveis, como testes de intrusão, treinamentos e criação de políticas de segurança.

Perguntas frequentes

1. O que é ransomware?

Ransomware é um tipo de malware que criptografa os dados de uma vítima, exigindo um pagamento para a liberação do acesso às informações.

2. Como posso me proteger contra ataques de ransomware?

Você pode se proteger investindo em backups criptografados, autenticação multifator e mantendo sua equipe treinada para identificar comportamentos suspeitos.

3. Quais são as consequências de um ataque de ransomware?

As consequências incluem perda de dados, danos à reputação da empresa e possíveis implicações legais.

4. O que fazer se minha empresa for vítima de um ataque de ransomware?

É crucial avaliar a situação, informar as autoridades competentes e implementar medidas de segurança para evitar futuros ataques.

Proteja sua empresa contra ransomware

A LC SEC oferece soluções eficazes para reforçar a segurança da sua organização. Nossos serviços incluem testes de intrusão, treinamentos e criação de políticas de segurança personalizadas.