A Halliburton, uma das maiores empresas de energia do mundo, confirmou que seus sistemas foram alvo de um ataque cibernético na semana passada, resultando no roubo de informações sensíveis.
Em um comunicado recente aos reguladores, a empresa revelou que está investigando a natureza e a extensão dos dados comprometidos, além de avaliar quais notificações de violação de dados são necessárias.
O incidente levou a Halliburton a desativar temporariamente alguns de seus sistemas enquanto trabalha para restaurar suas operações e entender os efeitos do ataque.
Embora a empresa tenha fornecido poucas informações adicionais, uma nota de resgate obtida pelo TechCrunch sugere que a gangue de ransomware RansomHub está por trás do ataque.
O grupo alega ter criptografado e roubado arquivos da Halliburton, embora ainda não tenha listado a empresa em seu site de vazamento na dark web.
RansomHub já fez mais de 200 vítimas neste ano
O ataque à Halliburton destaca mais uma vez a crescente ameaça de ransomware para grandes corporações globais.
O RansomHub, a gangue supostamente responsável, é conhecida por suas operações desde fevereiro de 2024, já tendo feito mais de 210 vítimas.
Entre essas vítimas está a Change Healthcare, gigante da tecnologia de saúde nos EUA, reforçando a gravidade do incidente.
A Halliburton, que possui aproximadamente 48 mil funcionários espalhados por dezenas de países, ainda está calculando as despesas decorrentes do ataque cibernético.
A empresa, que gerou US$ 23 bilhões em receita em 2023, enfrenta agora não apenas os custos financeiros, mas também o desafio de recuperar sua confiança em segurança cibernética.
O impacto do ataque também traz à tona questões sobre a gestão da segurança digital nas grandes empresas de energia, especialmente em uma corporação tão significativa quanto a Halliburton.
Até o momento, a Halliburton não revelou quem está supervisionando sua segurança cibernética ou se os responsáveis serão disponibilizados para entrevistas.
