Ataque de Ransomware Nas Lojas Renner
Resumo rápido
- Em 19 de agosto de 2021, as Lojas Renner comunicaram ao mercado um ataque de ransomware que derrubou parte dos sistemas.
- O site e o aplicativo ficaram fora do ar; as lojas físicas continuaram abertas.
- A autoria foi atribuída extraoficialmente ao grupo RansomExx, e o pagamento de resgate nunca foi confirmado.
- Lições: segmentação de rede, backups imutáveis e plano de resposta e comunicação.
Ransomware chega à Lojas Renner, maior rede de lojas de roupas do Brasil
Lojas Renner, a maior rede de lojas de departamentos de roupas do Brasil, disse que sofreu um ataque de ransomware que impactou sua infraestrutura de TI e resultou na indisponibilidade de alguns de seus sistemas, incluindo sua loja oficial na web.
A empresa divulgou o incidente pela primeira vez em um processo à bolsa de valores brasileira na quinta-feira.
Vários blogueiros e veículos de notícias brasileiros exageraram no incidente, alegando que o ataque forçou a empresa a fechar todas as suas lojas físicas em todo o país.
Hoje, mais cedo, os funcionários da Renner entraram com um segundo documento a fim de dissipar esses rumores e garantir aos acionistas que todas as lojas permaneceram abertas e que o ataque apenas impactou sua divisão de e-commerce.
Isso também foi confirmado pela The Record hoje em entrevistas com vários brasileiros na manhã de hoje, que confirmou que as lojas da Renner ainda estavam abertas e processando transações.
Ataque RansomExx suspeito
Detalhes sobre o incidente de ransomware ainda precisam ser confirmados, mas um blog brasileiro afirmou que o ataque à infraestrutura da Renner foi realizado pela gangue RansomExx, que obteve acesso aos servidores da Renner por meio da Tivit, uma grande provedora brasileira de serviços digitais e de TI.
No entanto, em entrevista à CNN Brazil Business , a Tivit negou a reportagem e declarou oficialmente que nenhuma de suas redes ou servidores corporativos havia sido violado.
Apesar de admitir que foram hackeados, os funcionários da Renner minimizaram a gravidade da intrusão e alegaram que seu banco de dados principal permaneceu intacto e não foi criptografado no ataque.
No entanto, não está claro se os invasores conseguiram roubar dados dos servidores hackeados, o que provavelmente armazenaria informações relacionadas às lojas de e-commerce da empresa.
Se for confirmado que a gangue RansomExx está por trás dessa intrusão, é muito provável que eles também tenham roubado os dados da Renner antes de criptografá-los, o que faz parte de seu modus operandi normal. Hoje, a gangue RansomExx é uma das muitas operações de ransomware conhecidas por administrar um “site de vazamento” na dark web , onde publicam dados roubados de empresas que se recusam a pagar seu pedido de resgate.
Relatório não confirmado afirma que Renner pagou
Mas, no momento em que o The Record se preparava para publicar este artigo, um relatório não confirmado , citando “fontes não oficiais”, alegou que a Renner pagou aos hackers US $ 20 milhões. No momento da redação, isso precisa ser confirmado, já que um porta-voz da Renner não retornou a solicitação de comentários.
De qualquer forma, a Lojas Renner teria condições de pagar um pedido de resgate tão grande sem suar a camisa. Hoje, a Lojas Renner é uma das maiores empresas da América do Sul, operando mais de 600 lojas em três países sob as marcas Renner, Camicado, Youcom e Ashua.
Fonte: The Record (Recorded Future News), agosto de 2021.
Lições do caso Renner para outras empresas
Separe o e-commerce do resto
A loja física continuou vendendo porque os sistemas eram independentes. Segmentar redes limita o alcance de um ataque.
Backups fora do alcance
Cópias imutáveis ou desconectadas permitem restaurar sem negociar com criminosos.
Comunicação rápida e transparente
O fato relevante à bolsa e o esclarecimento sobre as lojas reduziram boatos e impacto na reputação.
Cuidado com fornecedores
Suspeitas sobre o provedor de infraestrutura mostram que terceiros fazem parte da superfície de ataque.
Ransomware em números
59%
das organizações pesquisadas foram atingidas por ransomware no ano anterior
US$ 2,73 mi
custo médio de recuperação de um ataque, sem contar o resgate
Fonte: Sophos – The State of Ransomware 2024.
Leia também
- Violação na Godaddy
- Email Seguro: Como Proteger Sua Empresa!
- Violação de dados: Saiba como evitar este problema em sua empresa
Perguntas Frequentes
O que aconteceu com as Lojas Renner?
Em agosto de 2021, a empresa sofreu um ataque de ransomware que deixou parte dos sistemas, incluindo o e-commerce, fora do ar. A Renner informou o mercado por fato relevante e afirmou que as lojas físicas seguiram funcionando.
Quem foi o responsável pelo ataque?
Reportagens atribuíram o ataque ao grupo RansomExx, mas a autoria não foi confirmada oficialmente pela empresa.
A Renner pagou o resgate?
Houve relatos não confirmados de pagamento de US$ 20 milhões. A empresa não confirmou o pagamento.
O que é ransomware?
É um tipo de malware que criptografa os arquivos da vítima e exige pagamento para liberá-los. Hoje os grupos também costumam roubar os dados antes e ameaçar publicá-los (dupla extorsão).
Como evitar um ataque como esse?
Use MFA em acessos remotos, mantenha sistemas atualizados, segmente a rede, tenha backups imutáveis e testados e um plano de resposta a incidentes com responsáveis definidos.
1 Comment
[…] Ransomware é um tipo de software malicioso (ou malware) usado para impedir que usuários legítimos acessem seus dados e sistemas. Assim que o usuário legítimo é bloqueado, o cibercriminoso exige um resgate e promete restaurar o acesso se o resgate for pago. […]