World Leaks afirma ter publicado 1,4 TB de dados atribuídos à Nike

O que foi reivindicado

O grupo World Leaks afirmou ter publicado cerca de 1,4 TB de dados atribuídos à Nike. A empresa afetada não divulgou publicamente todos os pormenores da sua investigação nem confirmou um eventual pagamento aos atacantes, algo habitual neste tipo de casos enquanto se avalia o alcance real.

Quando a informação provém de um grupo criminoso que reivindica um ataque, convém distinguir entre o que o grupo afirma ter conseguido e os factos que a empresa afetada confirmou oficialmente.

O que este caso ensina sobre a exfiltração de dados

Este tipo de incidentes costuma basear-se no roubo de informação seguido de extorsão: o grupo ameaça publicar os dados se não houver pagamento, e muitas vezes publica uma amostra ou a totalidade dos dados para exercer pressão. O volume reivindicado, 1,4 TB, dá uma ideia da escala que pode atingir uma exfiltração não detetada a tempo.

Para qualquer empresa, grande ou pequena, a questão relevante não é apenas como evitar a entrada de um atacante, mas também como detetar e travar uma saída massiva de dados antes de estar concluída.

O que convém rever

Medidas que ajudam a limitar o alcance de uma exfiltração:

• Segmentação de rede para que um acesso comprometido não permita chegar a todos os dados.
• Aplicação do princípio do menor privilégio nos acessos a informação sensível.
• Alertas automáticos para transferências de dados invulgarmente volumosas.
• Um plano de resposta que inclua como verificar e comunicar uma reivindicação deste tipo.

Perguntas frequentes

¿Significa que os dados alegadamente obtidos são reais?

Não necessariamente na totalidade; convém distinguir a reivindicação do grupo dos factos que a empresa afetada confirme oficialmente.

¿O que é a extorsão por exfiltração de dados?

É a prática de roubar informação e ameaçar publicá-la se a vítima não pagar, sem necessariamente cifrar os sistemas como num ataque de ransomware clássico.

¿Como pode uma empresa reduzir este risco?

Com segmentação de rede, permissões mínimas e alertas sobre grandes transferências de dados, que ajudam a detetar e limitar uma exfiltração em curso.