Indra investiga ataque de ransomware em subsidiária após grupo de hackers exigir resgate

A Indra, empresa espanhola, instaurou uma investigação detalhada para apurar a origem de um ataque cibernético identificado em uma de suas subsidiárias. A intrusão envolveu a detecção de um ransomware, software malicioso que bloqueia o acesso a dados mediante a exigência de resgate.

O episódio veio a público nesta quarta-feira, após a empresa de segurança Hackmanac relatar, via rede social X, que o grupo de hackers The Gentlemen reivindicava a invasão dos sistemas da companhia. Os criminosos estabeleceram um prazo de aproximadamente 236 horas para o pagamento do resgate, sob a ameaça de vazar ou comercializar as informações obtidas.

Diante da situação, a Equipe de Resposta a Incidentes de Segurança da Informação (CSIRT) da Indra acionou protocolos de análise e revisão de segurança nos ambientes sob suspeita. A empresa confirmou que o impacto foi limitado a um ambiente não crítico e descartou a propagação do ataque para outras unidades do grupo, embora não tenha revelado qual subsidiária foi atingida.

A companhia assegurou que a prestação de serviços e as atividades operacionais não sofreram interrupções. Como medida preventiva, os controles de segurança foram intensificados para resguardar a integridade dos sistemas e a continuidade das operações.