O principal conglomerado japonês Asahi Group revelou que foi alvo de um sério ciberataque no final de setembro. A violação não foi um pequeno inconveniente; derrubou sistemas em toda a organização e potencialmente expôs dados sensíveis.

Os danos? Bastante extensos. As operações logísticas deles saíram do controle, as cadeias de suprimentos foram perturbadas e os sistemas internos enfrentaram um tempo de inatividade significativo. A empresa agora projeta que as coisas não vão se estabilizar completamente até fevereiro, o que indica quão profundo foi esse problema.

O que é interessante aqui é a sua posição sobre a situação do resgate. Apesar do caos e do pesadelo operacional, a Asahi confirmou que não cedeu a nenhuma exigência de extorsão. Nenhum resgate pago. Isso está se tornando uma abordagem mais comum à medida que as organizações percebem que pagar não garante a recuperação de dados e apenas alimenta essas operações criminosas.

A possibilidade de vazamento de dados permanece nebulosa, no entanto. "Possível" é a palavra que estão a usar, o que significa que ainda estão a investigar a amplitude ou estão a ser cautelosos sobre o que divulgam publicamente. De qualquer forma, é um lembrete de que até mesmo corporações massivas com uma infraestrutura de segurança presumivelmente robusta não estão imunes a estas ameaças.

Para aqueles que acompanham a segurança corporativa no espaço dos ativos digitais, este incidente sublinha porque o armazenamento a frio e os modelos de segurança descentralizados são importantes. Sistemas centralizados, não importa quão grande seja a empresa, apresentam superfícies de ataque concentradas.