A Casio confirma o vazamento de dados e garante aos clientes que todos os dados de pagamento estão seguros

Em outubro do ano passadoo serviço educacional da Casio na Web, ClassPad.net, foi afetado por um vazamento de dados que envolveu informações pessoais de clientes de nada menos que 148 países. Este mês, embora o ClassPad.net e o Casio ID não foram alvo, a Casio admitiu ter sofrido um ataque de ransomware que expôs um conjunto bastante abrangente de dados relacionados aos funcionários, candidatos a emprego e clientes da empresa.

Na segunda-feira passada, a Casio revelou que a rede da empresa "havia sido acessada por terceiros de forma não autorizada", sem mencionar nada sobre o vazamento de dados envolvido. Ontem, o grupo de ransomware Underground vazou dados supostamente roubados da Casio em seu portal da dark web. Pouco tempo depois, a Casio confirmou que as seguintes informações foram roubadas, pelo menos parcialmente:

• Dados pessoais de funcionários permanentes e temporários da Casio e de terceiros afiliados.
• Documentos legais, financeiros, de planejamento de recursos humanos, de auditoria, de vendas e técnicos relacionados à Casio e suas afiliadas.
• Informações pessoais relacionadas aos parceiros comerciais e afiliados da Casio.
• Faturas e dados financeiros relacionados a vendas.
• Dados pessoais de indivíduos que foram previamente entrevistados para emprego na Casio.
• Informações relacionadas a contratos com parceiros comerciais atuais e antigos.

O lado bom dessa nuvem negra é que, de acordo com a Casio, as informações expostas não incluem informações de cartão de crédito. Por enquanto, a Casio e as autoridades ainda estão ocupadas em descobrir exatamente quais dados foram afetados e em mitigar os efeitos da violação.

Caso não tenham lido o livro até o momento (ele foi lançado em março de 2022), os envolvidos no fornecimento de segurança para grandes empresas devem conferir o livro The Cybersecurity Playbook for Modern Enterprises, de Jeremy Wittkop : Um guia de ponta a ponta para evitar violações de dados e ataques cibernéticos. Esse livro está sendo vendido atualmente por US$ 22,39 no formato Kindle, e a edição em brochura custa US$ 42,27 (sem descontos).