Panasonic torna-se vítima de violação de dados
No final da semana passada, a gigante de fabricação de tecnologia Panasonic anunciou uma violação de dados. O incidente foi detectado em meados de novembro de 2021 e divulgado em um comunicado oficial da empresa.
De acordo com o comunicado à imprensa, a Panasonic tomou conhecimento do acesso não autorizado ao que é descrito como "alguns dados em um servidor de arquivos". Os dados em questão não foram discutidos no comunicado, mas um meio de notícias japonês cobrindo a violação de dados escreveu que o servidor supostamente continha dados relacionados à tecnologia Panasonic e parceiros de negócios.
O que é ainda mais preocupante é que em uma troca com o TechCrunch, a Panasonic afirmou que a violação foi observada em 11 de novembro. No entanto, parece que este não é um momento único em que aconteceu. De acordo com outro site de notícias japonês, a violação real ocorreu vários meses antes. Os servidores foram acessados pela primeira vez em junho de 2021 e o mau ator conseguiu não ser detectado e voar sob o radar por meses antes que o problema fosse detectado e resolvido em novembro.
O fato de a violação ter passado despercebida por tanto tempo indica um alto nível de proficiência por parte dos hackers, ou um relativo descuido por parte da Panasonic, mas considerando as informações potencialmente confidenciais armazenadas nos servidores comprometidos, o primeiro parece mais provável .
No artigo publicado por um dos sites de notícias japoneses cobrindo a violação, a Panasonic foi citada dizendo que "não pode negar a possibilidade de um incidente grave". Se isso significa que ransomware estava envolvido no ataque ou que informações confidenciais foram exfiltradas, ninguém sabe.
A Panasonic informou devidamente as respectivas autoridades e também contratou uma empresa de segurança externa para ajudá-los com a situação e melhorar a segurança no futuro.
Ver empresas tão grandes como a Panasonic se tornarem vítimas de acidentes semelhantes de violação de dados serve apenas para nos lembrar que ninguém é grande demais para cair e parece que nenhuma medida de segurança é demais para hackers engenhosos. Isso significa apenas que as redes devem ser monitoradas de perto para que incidentes semelhantes possam ser detectados o mais rápido possível.
