Um grupo de hackers ligado à Rússia chamado Cl0p reivindicou a responsabilidade por um amplo ataque de ransomware Cl0p que teria atingido alguns dos maiores nomes da indústria global, incluindo Shell, Philips, GE e a empresa de pagamentos Fiserv. De acordo com relatórios publicados em 13 de agosto de 2026, o grupo afirma ter obtido dados de quase 50 empresas no total, embora esse número venha do próprio Cl0p e não tenha sido verificado de forma independente.
Summary
Principais pontos
- O Cl0p afirma ter atingido a Shell, Philips, GE, Fiserv e até 50 empresas no total, embora o número não tenha sido verificado.
- O grupo diz ter roubado cerca de 89GB de dados da Shell, incluindo desenhos técnicos, imagens de instalações e planos de projetos.
- Da Philips, o Cl0p afirma ter levado cerca de 13,5GB, em sua maioria diagramas e plantas.
- Pesquisadores de segurança vincularam a onda de ataques a uma suposta falha de dia zero na Oracle E-Business Suite, embora isso seja relatado, não confirmado.
- A Shell afirma estar investigando um “possível incidente”, enquanto a Philips confirmou uma tentativa de violação que, segundo a empresa, não teve impacto sobre os clientes.
Ciberataque em massa do Cl0p contra grandes multinacionais
A campanha mais recente do Cl0p se parece menos com um assalto direcionado e mais com uma rede ampla lançada sobre o mundo corporativo. O grupo é conhecido por campanhas de roubo de dados em grande escala, e esta segue um padrão que se tornou desconfortavelmente familiar desde sua ofensiva de 2023 por meio do software de transferência de arquivos MOVEit, que comprometeu centenas de organizações por meio de uma única falha compartilhada.
Empresas-alvo e dados roubados
O Cl0p afirma ter obtido aproximadamente 89GB de material da Shell, incluindo desenhos técnicos, imagens de instalações, digitalizações de relatórios de teste e planos internos de projetos. Da Philips, o volume é menor, mas ainda significativo: cerca de 13,5GB, descritos principalmente como diagramas e plantas. Outros nomes que surgem na cobertura da campanha incluem GE e Fiserv, embora o escopo completo do que, se é que algo, foi obtido dessas duas ainda não esteja claro.
Metodologia de ataque e estratégia de extorsão
O que diferencia o Cl0p de grupos de ransomware mais antigos é a ausência total de bloqueio de arquivos. Em vez de criptografar sistemas e exigir um resgate para desbloqueá-los, o Cl0p baseia-se em extorsão por roubo de dados: copia arquivos silenciosamente e depois ameaça publicá-los em um site de vazamentos, a menos que a vítima pague. Trata-se de extorsão baseada no medo de constrangimento, em vez de interrupção operacional, e a tática tem se mostrado lucrativa para o grupo em campanhas anteriores. Durante o incidente com o MOVEit, quando a Shell teria se recusado a negociar, o Cl0p simplesmente publicou os dados roubados, um precedente que dá mais peso às ameaças atuais.
Suspeita de vulnerabilidade na Oracle E-Business Suite como vetor de ataque
Vários pesquisadores e veículos de segurança associaram essa onda de intrusões a uma suposta vulnerabilidade de dia zero na Oracle E-Business Suite, uma plataforma corporativa amplamente utilizada da qual grandes empresas dependem para gerenciar finanças, compras e operações do dia a dia. Essa conexão foi relatada, mas não confirmada por nenhuma das vítimas nomeadas, e nem a Shell nem a Philips detalharam publicamente como seus sistemas foram acessados.
Se a ligação com a Oracle se confirmar, isso explicaria como um único grupo conseguiu atingir tantas empresas não relacionadas de uma só vez. Em vez de perseguir alvos individuais, o Cl0p teria explorado uma falha em um software que dezenas de empresas de primeira linha compartilham, colhendo dados de todas elas em uma varredura coordenada. É a mesma lógica eficiente que tornou o dia zero do MOVEit uma descoberta tão valiosa para o grupo três anos atrás.
Respostas corporativas da Shell e da Philips
A Shell apresentou uma resposta cautelosa, afirmando estar “ciente de um possível incidente” e que está investigando no momento. Essa declaração não confirma que houve uma violação nem a descarta, deixando em aberto a real exposição da empresa.
A Philips foi um pouco mais específica. A empresa descreveu “uma tentativa de ciberataque a um servidor específico da empresa contendo dados internos”, acrescentando que o incidente foi “colocado sob controle” e que não houve “impacto nos ambientes dos clientes”. Nenhuma das empresas divulgou como a intrusão ocorreu ou confirmou o volume de dados que o Cl0p afirma ter obtido.
Implicações da campanha do Cl0p para a segurança corporativa
Por que isso importa além das empresas mencionadas até agora? Porque o padrão aponta para uma fragilidade estrutural, e não para uma série de invasões isoladas. Quando uma grande parcela do mundo corporativo utiliza o mesmo software empresarial, uma falha não corrigida pode se transformar em um ponto único de falha para dezenas de empresas não relacionadas ao mesmo tempo, independentemente de quanto cada uma gasta em segurança interna.
Também há motivo para cautela em relação aos números que o Cl0p está divulgando. Grupos de extorsão têm um claro incentivo para inflar o número de vítimas, tanto para pressionar as empresas que nomearam quanto para aumentar seu próprio prestígio entre outros operadores criminosos. Ainda assim, um suposto saque que abrange uma grande empresa de energia, uma fabricante de dispositivos médicos, um conglomerado industrial e uma empresa de pagamentos sugere uma campanha construída em torno de uma dependência comum de software, e não das fragilidades individuais de uma única empresa. Esse é o problema mais difícil para as equipes de segurança resolverem, porque depende do código de um fornecedor, e não das próprias defesas internas.
Por enquanto, a resposta das empresas mencionadas permanece limitada a breves reconhecimentos e revisões internas. Se mais vítimas se manifestarão, ou se o Cl0p cumprirá a ameaça de vazar os arquivos roubados, provavelmente determinará o quão seriamente o setor de tecnologia em geral tratará a suposta falha na Oracle E-Business Suite nas próximas semanas.
Perguntas frequentes (FAQ)
Quais empresas foram alvo do grupo de ransomware Cl0p neste ataque recente?
O Cl0p afirmou ter como alvo a Shell, Philips, GE, Fiserv e quase 50 empresas no total.
Que tipo de dados o Cl0p teria roubado da Shell e da Philips?
O Cl0p teria roubado cerca de 89GB de dados da Shell, incluindo desenhos técnicos, imagens e relatórios de teste, e cerca de 13,5GB da Philips, principalmente diagramas e plantas.
Como funciona o método de extorsão por ransomware do Cl0p?
O Cl0p utiliza extorsão por roubo de dados, roubando arquivos silenciosamente e depois ameaçando vazá-los publicamente para pressionar as vítimas, em vez de bloquear arquivos com ransomware tradicional.
Qual foi a resposta oficial da Shell e da Philips em relação aos incidentes?
A Shell reconheceu que está investigando um possível incidente sem confirmar uma violação, enquanto a Philips descreveu o incidente como uma tentativa de ciberataque a um servidor que foi colocado sob controle, sem impacto nos ambientes dos clientes.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Quais empresas foram alvo do grupo de ransomware Cl0p neste ataque recente?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O Cl0p afirmou ter como alvo a Shell, Philips, GE, Fiserv e quase 50 empresas no total.”}},{“@type”:”Question”,”name”:”Que tipo de dados o Cl0p teria roubado da Shell e da Philips?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O Cl0p teria roubado cerca de 89GB de dados da Shell, incluindo desenhos técnicos, imagens e relatórios de teste, e cerca de 13,5GB da Philips, principalmente diagramas e plantas.”}},{“@type”:”Question”,”name”:”Como funciona o método de extorsão por ransomware do Cl0p?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O Cl0p utiliza extorsão por roubo de dados, roubando arquivos silenciosamente e depois ameaçando vazá-los publicamente para pressionar as vítimas, em vez de bloquear arquivos com ransomware tradicional.”}},{“@type”:”Question”,”name”:”Qual foi a resposta oficial da Shell e da Philips em relação aos incidentes?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Shell reconheceu que está investigando um possível incidente sem confirmar uma violação, enquanto a Philips descreveu o incidente como uma tentativa de ciberataque a um servidor que foi colocado sob controle, sem impacto nos ambientes dos clientes.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
