Falha em sistema expõe dados corporativos
A Mazda sofreu um vazamento de dados após invasores explorarem uma falha em um sistema interno de controle de estoque na Tailândia. O servidor operava conectado à internet sem exigir senhas de acesso ou qualquer tipo de autenticação.
A equipe de segurança percebeu o problema em dezembro ao notar atividades estranhas na rede corporativa. A investigação mostrou que o sistema não tinha proteções básicas como bloqueio por número de IP.
Os invasores conseguiram copiar nomes e e-mails de trabalho dos funcionários da montadora. A empresa confirmou que não houve roubo de senhas ou de informações financeiras durante o ataque.
Esse tipo de informação facilita a criação de golpes virtuais direcionados contra os trabalhadores. Os criminosos mandam mensagens falsas que parecem comunicados oficiais da empresa para tentar roubar mais acessos.
Ameaças de extorsão digital
A Mazda apareceu em 2025 em relatórios sobre as ações do grupo de invasores Clop. Essa quadrilha costuma travar os computadores e exigir dinheiro para não vazar os arquivos roubados das empresas.
Não existe confirmação de que esse mesmo grupo planejou a invasão atual na Tailândia. O caso serve de alerta sobre a necessidade de proteger os sistemas usados no dia a dia da operação automotiva.
A montadora corrigiu a falha de configuração e bloqueou o acesso ao sistema afetado logo após descobrir o vazamento. A direção da empresa também iniciou uma revisão geral nas regras de proteção da rede interna.
Para evitar novos problemas, as empresas precisam manter uma rotina de cuidados com os servidores corporativos. As equipes de tecnologia devem adotar ações práticas de proteção.
- Monitorar a rede sem parar para achar acessos suspeitos
- Controlar de forma rigorosa quem pode entrar nos sistemas internos
- Fazer auditorias frequentes para encontrar erros de configuração
- Treinar os funcionários para eles não caírem em mensagens falsas
