Construtora Knauf atingida por ataque de ransomware

Publicado em: 22 de julho de 2022

Knauf Gips KG, um dos maiores produtores mundiais de materiais e sistemas de construção, emitiu um comunicado aos clientes e parceiros esta semana depois de ser vítima de um ransomware ataque.

Knauf é uma empresa familiar com sede em Iphofen, Alemanha, que produz materiais e sistemas de construção. Seus serviços incluem construção de drywall, gesso cartonado, placas cimentícias, placas acústicas de fibra mineral, argamassas secas e materiais isolantes. A Knauf possui mais de 150 unidades de produção em todo o mundo, o que a torna uma das maiores empresas do setor de construção.

Nesta semana, a empresa também iniciou cumprimentando visitantes ao seu site com uma ‘MENSAGEM IMPORTANTE’ no meio da página inicial.

“Infelizmente, os sistemas do Grupo Knauf foram alvo de um ataque cibernético na noite de quarta-feira, 29 de junho”, disse Knauf no comunicado.

“Nosso sistema de segurança cibernética respondeu imediatamente e a equipe global de TI conseguiu isolar o incidente. A decisão protetiva foi tomada para encerrar os serviços, enquanto novas análises forenses estão em andamento”, acrescentou a empresa.

Knauf ainda está trabalhando tentando conter o incidente e restaurar seus sistemas.

“Atualmente estamos trabalhando fortemente para mitigar o impacto para nossos clientes e parceiros – bem como para planejar uma recuperação segura”, afirmou a construtora. “No entanto, pedimos desculpas por qualquer inconveniente ou atraso em nossos processos de entrega que possa ocorrer.”

“Gostaríamos de agradecer sua compreensão e confiança”, acrescentou Knauf. “Fique tranquilo, pois iremos informá-lo sobre nosso progresso e assim que ‘voltarmos aos negócios normalmente’.”

De acordo com o relatos da mídia, o grupo de ransomware Black Basta assumiu a responsabilidade pelo ataque com um anúncio em seu site de extorsão listando Knauf como vítima na semana passada. A gangue já havia publicado cerca de um quinto dos arquivos que supostamente roubaram de Knauf.

O conjunto de dados roubado supostamente incluía comunicação por e-mail, credenciais de usuário, informações de contato de funcionários, documentos de produção e digitalização de identidade.