Após 1 mês, Record admite invasão e vazamento de salários

Após cerca de um mês, finalmente a Record se manifestou sobre a invasão hacker ocorrida no dia 8 de outubro, que sequestrou e criptografar dados sensíveis da empresa e de seus empregados.

Os criminosos pediram R$ 25 milhões de resgate pela devolução do sistema e informações sequestrados.

Relacionadas

Programas da Universal e novelas escaparam de hackers

Invasores pedem R$ 25 mi para não vazar dados da Record

Record não descarta que hackers tiveram uma "ajuda" interna

Conforme esta coluna antecipou, dados pessoais do quadro de funcionários e documentos sensíveis como faturamento do Grupo Record vazaram.

Aparentemente, a Record não vai negociar com os criminosos, que chegaram a pedir resgate dos valores.

O comunicado, no entanto, não foi distribuído à imprensa, mas apenas aos funcionários. O documento basicamente isenta a emissora de culpa pela invasão e alerta ao quadro de trabalhadores que seus dados podem ser usados em algum momento pelos criminosos.

Alerta a todos para que fiquem alertas e informa que seu departamento de TI (Tecnologia de Informação) está monitorando a Deep Web.

O comunicado tem ao menos uma inverdade: afirma que até o momento não foi identificado vazamento de informações dos funcionários, mas esta coluna tem em sua posse, desde o mês passado, cópias de passaportes e endereços de estrelas da emissora.

Além disso, o comunicado admite, mas tergiversando, que "dados financeiros" dos funcionários vazaram. É um eufemismo para "salários".

Até o momento, a emissora não sabe como a invasão ocorreu, e tem ajuda da delegacia de crimes cibernéticos de São Paulo.

Veja principais trechos do comunicado da Record sobre a invasão criminosa de seus arquivos.

"Incidente de segurança

Adotamos como pilares de nossa atuação a ética e a transparência no trato com os nosso colaboradores.

Conforme já deve ser de seu conhecimento, na madrugada de 08/10/2022, a Record foi vítima de um incidente de segurança, que culminou na criptografia de máquinas e servidores no ambiente tecnológico, impactando nossas atividades.

Desde que o incidente foi identificado, os protocolos de segurança foram ativados e medidas para minimizar os efeitos e riscos do ocorrido vêm sendo adotadas (...)

Diante de tais fatos, sobretudo para prevenção a eventuais riscos que o incidente possa acarretar, como o de utilização indevida de seus dados por terceiros para fraudes, é a presente para cientificá-lo (a) que foi identificado o impacto a arquivos da área de recursos humanos, potencialmente contendo dados pessoais de sua titularidade como: dados cadastrais para contato e comprovação de identidade; dados referentes à relação empregatícia, incluindo informações de dependentes, dados financeiros, dados de saúde e sobre filiação sindical.

Dentre as medidas complementares, estamos monitorando a Deep Web e, até o momento, não detectamos a exposição pública dos seus dados pelo infrator."

Ricardo Feltrin no Twitter, Facebook, Instagram, site Ooops e YouTube