O que e o ataque SafePay

No dia 3 de julho de 2025, a Ingram Micro enfrentou uma paralisação de seus sistemas devido a um ataque de ransomware do grupo SafePay. Este incidente evidenciou novamente a necessidade de robustez nas medidas de segurança.

Como funciona o ataque

O ataque começou pela manhã, quando funcionários se depararam com bilhetes de resgate em seus dispositivos, característicos do SafePay. A empresa suspendeu temporariamente sistemas internos, incluindo plataformas Xvantage e Impulse, e desativou o acesso por VPN GlobalProtect, que pode ter sido o ponto de entrada do ataque.

Embora serviços como Microsoft 365, Teams e SharePoint tenham continuado funcionando, a distribuição de hardware e licenças foi severamente afetada. A Ingram Micro confirmou o ransomware e acionou autoridades e especialistas para conter a situação.

Sinais de alerta / Como identificar

Identificar um ataque de ransomware pode ser desafiador, mas alguns sinais incluem:

• Bilhetes de resgate em dispositivos.
• Desempenho lento ou falhas nos sistemas.
• Acesso não autorizado a dados sensíveis.

O que fazer agora / Como se proteger

Para proteger sua empresa de ataques como o do SafePay, considere as seguintes ações:

1. Implemente autenticação multifator (MFA) em acessos via VPN.
2. Priorize atualizações regulares de servidores e gateways.
3. Realize backups isolados e testados frequentemente.
4. Estabeleça monitoramento ativo para identificar acessos suspeitos.

Prevenção / Boas práticas

A prevenção é a melhor defesa contra ransomware. Algumas boas práticas incluem:

• Treinamento contínuo de funcionários sobre segurança cibernética.
• Implementação de políticas de segurança rigorosas.
• Realização de auditorias de segurança regulares.

Perguntas frequentes

O que é ransomware?

Ransomware é um tipo de malware que criptografa os dados de um usuário ou sistema, exigindo um resgate para a recuperação dos acessos.

Como posso saber se minha empresa está sendo atacada?

Sinais de alerta incluem sistemas lentos, acesso não autorizado a informações e recebimento de bilhetes de resgate em dispositivos.

Qual é a melhor maneira de se proteger contra ransomware?

Utilizar autenticação multifator, realizar backups regulares e manter sistemas atualizados são algumas das melhores práticas para proteção.