Um ator malicioso, operando sob o codinome "TheHatman", alega ter colocado à venda milhões de registros de funcionários de nove gigantes corporativos, supostamente extraídos de seus ambientes na nuvem Microsoft Azure. A lista de alvos inclui nomes como McDonald's, de quem teriam sido subtraídos 1,7 milhão de registros, Vodafone, Kyndryl e Tata Consultancy Services (TCS).
Segundo reportagem do The Register, que cita uma análise da empresa de cibersegurança Hudson Rock, os dados são considerados "altamente prováveis de serem autênticos". As amostras revelam muito mais do que e-mails: números de telefone, endereços, cargos e até a estrutura hierárquica das empresas. O incidente joga luz não sobre uma suposta falha sistêmica do Azure, mas sobre o calcanhar de aquiles da segurança digital: a gestão de credenciais de acesso em larga escala.
O elo mais fraco
Ainda não há clareza sobre o vetor do ataque. O próprio hacker alega ter usado credenciais comprometidas, uma tese corroborada pela Hudson Rock. As hipóteses incluem desde o uso de malwares do tipo infostealer, que roubam senhas e cookies de sessão, até campanhas de phishing ou exploração de autenticação multifator (MFA) mal configurada. A análise sugere uma campanha direcionada, e não uma vulnerabilidade de dia zero no Azure, dado que as vítimas são todas empresas de grande porte, alvos valiosos para ataques focados em roubo de identidade.
A resposta de uma das empresas citadas, a indiana Tata Consultancy Services, adiciona uma camada de complexidade. Em comunicado, a TCS afirmou que, após investigação, não encontrou evidências de uma brecha em seus sistemas. Segundo a companhia, a informação exposta parece ter mais de quatro anos e se limita a dados básicos de funcionários, e suas defesas contra ataques de força bruta e fadiga de MFA, implementadas há mais de dois anos, permanecem eficazes. É o clássico impasse: de um lado, a alegação de um tesouro de dados; do outro, a minimização do impacto, tratando o vazamento como informação obsoleta.
Independentemente da idade ou da profundidade dos dados, o episódio serve como um lembrete contundente. Informações que detalham a estrutura interna de uma organização, identificando quem detém privilégios de administrador global, são um mapa valioso para futuros ataques de engenharia social. A questão central que fica para os CSOs não é se a nuvem é segura, mas como garantir a integridade de milhares de identidades digitais que são a verdadeira porta de entrada para o reino. A segurança do perímetro, na era da nuvem, é tão forte quanto a senha mais fraca de um colaborador.
Com reportagem de Brazil Valley
Source · The Register
