Hackers atacam McDonald’s nos EUA, na Coreia do Sul e em Taiwan

O McDonald’s afirmou que hackers roubaram dados de seus sistemas em mercados como Estados Unidos, Coreia do Sul e Taiwan, em mais um exemplo de cibercriminosos se infiltrando em grandes empresas de atuação global. 

A rede de lanchonetes disse que recentemente contratou consultores externos para investigar atividades não autorizadas em um sistema de segurança interno, motivado por um incidente específico no qual o acesso não autorizado foi interrompido uma semana após ter sido identificado. 

Em uma mensagem aos funcionários dos Estados Unidos, o McDonald’s disse que a violação revelou algumas informações de contato comercial para funcionários e franqueados do país, juntamente com algumas informações sobre restaurantes, como a capacidade dos assentos e a metragem quadrada das áreas de lazer.

A empresa disse que nenhum dado de cliente foi violado nos EUA e que os dados dos funcionários expostos não eram confidenciais ou pessoais. A empresa aconselhou os funcionários e franqueados a observar e-mails de “phishing” e a manter discrição quando solicitados a fornecer informações. 

O McDonald’s disse que os invasores roubaram e-mails, números de telefone e endereços de clientes de entrega na Coreia do Sul e Taiwan. Em Taiwan, os hackers também roubaram informações de funcionários, incluindo nomes e informações de contato, disse o McDonald’s. 

A empresa disse que o número de arquivos expostos é pequeno, sem divulgar o número de pessoas afetadas. A violação não incluiu informações de pagamento dos clientes, disse o McDonald’s. 

A companhia disse que suas divisões na Coreia do Sul e em Taiwan notificaram os reguladores da Ásia sobre a violação, e que eles entrariam em contato com clientes e funcionários. A empresa disse que suas divisões também notificariam alguns funcionários na África do Sul e na Rússia sobre um possível acesso não autorizado às suas informações. A investigação também sinalizou esses países. 

O McDonald’s disse que os negócios em seus restaurantes não foram interrompidos pela violação e que não envolveu um ataque de “ransomware”, no qual hackers exigem pagamento para devolver o controle de dados e operações às empresas. A rede disse que não foi feito pedido resgate, nem fez qualquer pagamento aos hackers. 

Ataques proeminentes de “ransomware” nos últimos meses interromperam as operações em instituições e empresas profundamente enraizadas na vida cívica e comercial dos EUA, incluindo hospitais, sistemas de transporte, dutos e empresas de carne. Algumas empresas, incluindo a Colonial Pipeline e as operações americanas da empresa de carnes JBS, disseram que pagaram hackers para recuperar o controle total de seus dados e operações. 

A empresa disse que aumentou o investimento em defesas de segurança cibernética nos últimos anos e que essas ferramentas o ajudaram a responder ao ataque recente. A empresa disse que cortou o acesso dos hackers aos dados logo depois que a violação foi identificada. 

“O McDonald’s aproveitará as descobertas da investigação, bem como a contribuição dos recursos de segurança para identificar maneiras de aprimorar ainda mais nossas medidas de segurança existentes”, disse a empresa. 

No pré-mercado da bolsa de Nova York, as ações da companhia estão em queda de 0,13%, negociadas a US$ 234,28.

Fonte: Valor Econômico.