Início » Antivírus e Segurança » Canon sofre ataque de ransomware e tem serviços derrubados

Canon sofre ataque de ransomware e tem serviços derrubados

Ataque com ransomware Maze afetou funcionamento de vários sites e sistemas internos da Canon

Emerson Alecrim Por

Poucos dias depois de a Garmin ter seus serviços paralisados por um ataque de ransomware, o mesmo tipo de problema afetou a Canon: nesta semana, a companhia japonesa teve cerca de 10 TB de dados “sequestrados” e vários de seus sistemas deixaram de funcionar por causa da invasão.

Canon

Entre esses sistemas estão serviços de e-mail corporativo, o site americano da companhia, a conta da empresa no Microsoft Teams e até a plataforma de armazenamento de vídeos e fotos nas nuvens image.canon, que sofreu uma interrupção em 30 de julho e, até hoje, continua com problemas.

O ataque parece ter sido de grandes proporções. Além do site americano da Canon, vários outros domínios da companhia seguem sem funcionar ou exibem um aviso de manutenção.

Comunicados enviados a funcionários que foram obtidos pelo Bleeping Computer confirmam que, em função do ataque, vários sistemas internos estão instáveis ou inoperantes.

Site da Canon nos EUA: aviso de indisponibilidade

Uma captura de tela também obtida pelo Bleeping Computer indica que o ataque foi efetuado com um ransomware chamado Maze, que criptografa dados e dá acesso a eles aos invasores.

Além de não liberar os arquivos criptografados, os hackers prometem disponibilizar os dados capturados em um site de vazamentos se a Canon não seguir as exigências.

Como era de se esperar, o grupo responsável pelo ataque pede pagamento de um “resgate” para liberar os sistemas afetados. Contatados pelo Bleeping Computer, os invasores afirmam ter capturado mais de 10 TB de dados da Canon, mas negaram o fornecimento de outros detalhes, incluindo o valor pedido como resgate.

Exigências dos invasores (imagem: Bleeping Computer)

Exigências dos invasores (imagem: Bleeping Computer)

Curiosamente, o grupo diz que não é responsável pelo paralisação do site image.canon. Se eles estiverem falando a verdade, uma possibilidade é a de ambos os problemas terem sido causados pela mesma vulnerabilidade — ou de tudo não passar de mera coincidência.

Procurada, a Canon se limitou a dizer que segue investigando o ataque. Sabe-se, porém, que uma empresa de segurança foi contratada para ajudá-la a resolver o problema.

Comentários da Comunidade

Participe da discussão
6 usuários participando

Os mais notáveis

Comentários com a maior pontuação

Matheus Motta (@Matheus_Motta)

Entrou pelo CANON

Leo (@leonardoroese)

Ta virando moda.

Eu (@Keaton)

Vixi, e como o pessoal não encontra esses cretinos? :I

Diogo Silva (@uzu)

Toda vez que eu vejo um ataque desse tipo eu dou é risada, cobram absurdos nas câmeras e não investem em tecnogias internas/segurança.