Violação de dados da EY atinge plataforma de suporte de TI de terceiros

Ernst & Young LLP, uma das maiores empresas de serviços profissionais do mundo, está notificando clientes sobre uma violação de dados que comprometeu uma plataforma de tickets de suporte utilizada por sua equipe de TI. De acordo com a divulgação da empresa, um terceiro não autorizado obteve acesso ao sistema e baixou documentos contendo dados fiscais de clientes durante um período de aproximadamente duas semanas nesta primavera. A violação de dados da EY é um lembrete de que até mesmo as maiores empresas, com mais recursos, podem ser expostas por meio das ferramentas que suas equipes de suporte interno utilizam diariamente.

Os sistemas de tickets de suporte são frequentemente tratados como infraestrutura de baixa prioridade em comparação com plataformas voltadas ao cliente ou sistemas financeiros. No entanto, essas ferramentas frequentemente contêm anexos, correspondências e arquivos que os funcionários carregam ao solucionar problemas técnicos, incluindo documentos fiscais confidenciais compartilhados durante solicitações rotineiras de suporte de TI. Isso as torna um alvo atraente, mas muitas vezes negligenciado.

Como um sistema de suporte se tornou um ponto fraco

A EY não publicou uma análise técnica detalhada de como o invasor obteve acesso, mas o incidente se encaixa em um padrão que pesquisadores de segurança têm sinalizado repetidamente nos últimos meses: sistemas de terceiros e adjacentes ao suporte estão sendo cada vez mais usados como ponto de entrada em organizações normalmente bem defendidas. Os invasores sabem que a porta da frente de uma empresa, sua rede principal, sistemas de e-mail e portais de clientes, tende a receber o maior investimento em segurança. Ferramentas de backend usadas pela equipe interna de TI, às vezes, recebem menos escrutínio, mesmo que possam conter uma quantidade surpreendente de material confidencial.

Essa dinâmica não é exclusiva da EY. Outros incidentes recentes, incluindo a campanha de malware do instalador MSI direcionada a traders de criptomoedas, mostram como os invasores continuam explorando canais de software e suporte confiáveis em vez de tentar um ataque frontal a sistemas protegidos. Naquele caso, credenciais codificadas nos arquivos do instalador deram aos invasores uma base silenciosa. No caso da EY, o ponto de entrada foi uma plataforma de tickets de suporte, mas a lição subjacente é a mesma: qualquer sistema que lida com arquivos, credenciais ou dados de clientes merece o mesmo nível de proteção que os sistemas comerciais principais.

Implicações de privacidade para clientes da EY

O detalhe mais preocupante na notificação da EY é a natureza dos dados envolvidos. Documentos fiscais normalmente incluem números de Seguro Social, detalhes de renda, informações de contas financeiras e outros identificadores que são valiosos para roubo de identidade e fraude fiscal. Uma janela de acesso de aproximadamente duas semanas dá ao invasor tempo significativo para identificar, selecionar e extrair arquivos específicos, em vez de coletar dados indiscriminadamente, o que sugere que a intrusão pode ter sido deliberada, e não oportunista.

Para os clientes afetados, os riscos de privacidade vão além da exposição imediata. Dados fiscais têm uma longa vida útil. Ao contrário de uma senha, que pode ser alterada instantaneamente, um número de Seguro Social ou uma declaração fiscal histórica não podem simplesmente ser redefinidos. Isso significa que as consequências desse tipo de violação podem surgir meses ou até anos depois, na forma de declarações fiscais fraudulentas, pedidos de crédito não autorizados ou tentativas de phishing direcionadas que fazem referência a detalhes reais da conta para parecerem legítimas.

O que isso significa para você

Se você é cliente da EY, ou cliente de qualquer empresa que tenha gerenciado suas declarações fiscais por meio de uma plataforma de terceiros, este incidente é um gatilho útil para revisar sua própria exposição. Pergunte diretamente ao seu provedor se seus dados estavam entre os arquivos acessados, solicite confirmação por escrito e descubra quais serviços de monitoramento ou proteção, como monitoramento de crédito, estão sendo oferecidos como resultado.

De forma mais ampla, essa violação destaca por que vale a pena ter cautela com a quantidade de documentação confidencial que é carregada em portais de suporte em primeiro lugar, mesmo quando a solicitação parece rotineira. Os tickets de suporte de TI nem sempre são projetados com o mesmo rigor de segurança que os sistemas dedicados de gerenciamento de documentos, e os clientes raramente têm visibilidade sobre por quanto tempo os arquivos carregados são retidos ou quem pode acessá-los internamente.

Medidas práticas

Se você acredita que seus dados fiscais podem ter sido afetados pela violação de dados da EY, ou por um incidente semelhante envolvendo uma empresa de serviços profissionais, considere estas etapas:

  • Entre em contato diretamente com a empresa para confirmar se seus registros específicos fizeram parte dos arquivos comprometidos e solicite detalhes sobre o escopo da janela de duas semanas.
  • Coloque um alerta de fraude ou congelamento de crédito nas principais agências de crédito se identificadores fiscais ou financeiros estiverem envolvidos.
  • Monitore as declarações fiscais de perto em busca de sinais de atividade fraudulenta, especialmente durante a temporada de declaração.
  • Evite carregar documentos financeiros confidenciais em portais de suporte, a menos que seja absolutamente necessário, e pergunte aos provedores sobre suas práticas de retenção de dados.
  • Use senhas fortes e exclusivas e autenticação multifator em qualquer portal de cliente conectado à empresa afetada.
  • Ao acessar plataformas financeiras confidenciais remotamente, adicionar uma camada de criptografia por meio de uma VPN configurada adequadamente, como as etapas descritas neste guia de configuração do NordVPN, pode reduzir a exposição em redes não seguras.

A violação de dados da EY destaca uma verdade mais ampla sobre a proteção de dados moderna: a segurança é tão forte quanto seu sistema menos monitorado. Enquanto as investigações continuam, os clientes afetados devem permanecer atentos às comunicações oficiais e tratar qualquer e-mail inesperado que faça referência a este incidente com cautela, pois violações como essa geralmente desencadeiam uma onda de tentativas de phishing subsequentes.