Kodak investiga uma violação de cibersegurança
Kodak, a icônica empresa de imagem e tecnologia, confirmou que um terceiro não autorizado obteve acesso ilegal a uma "quantidade limitada de dados da empresa". A companhia divulgou o incidente na quinta-feira, afirmando que descobriu a violação e está atualmente investigando o escopo e a natureza do que foi acessado. Além dessa declaração inicial, a Kodak não divulgou informações detalhadas sobre quais dados estavam envolvidos, como a intrusão ocorreu ou se informações pessoais de indivíduos foram comprometidas.
Embora os detalhes da própria investigação da Kodak permaneçam limitados neste estágio, a confirmação em si é significativa. Violações de dados corporativos raramente são eventos simples ou isolados, e a frase "quantidade limitada de dados da empresa" é um qualificador comum no início que tende a evoluir à medida que o trabalho forense avança.
Por que corporações estabelecidas são alvos atraentes
A Kodak pode não ser a primeira empresa que vem à mente quando se pensa em alvos cibernéticos de alto valor, mas corporações estabelecidas detêm uma variedade surpreendente de informações valiosas. Empresas com décadas de existência frequentemente carregam sistemas legados, relacionamentos com fornecedores e arquivos de propriedade intelectual que podem ser atraentes para uma gama de agentes de ameaça, desde criminosos motivados financeiramente até concorrentes envolvidos em espionagem corporativa.
Além de dados empresariais proprietários, empresas como a Kodak normalmente mantêm registros que abrangem funcionários, contratados, parceiros e clientes acumulados ao longo de muitos anos. Mesmo que apenas uma fração desses dados seja acessada, a exposição posterior para os indivíduos pode ser significativa. Nomes, detalhes de contato, informações financeiras e correspondências comerciais são todos produtos de valor em mercados ilícitos.
Há também uma realidade organizacional em jogo: muitas grandes corporações que passaram por reestruturações significativas, como a Kodak fez na última década, enfrentam desafios de segurança agravados. Mudanças na liderança de TI, migrações de sistemas e reduções de força de trabalho podem criar lacunas que atacantes sofisticados são treinados para encontrar e explorar. A postura de segurança de uma empresa em transformação é frequentemente mais frágil do que a de uma empresa estável, não porque a liderança seja negligente, mas porque as transições introduzem complexidade que é difícil de proteger totalmente.
Esse padrão não é exclusivo da Kodak. Vimos dinâmicas semelhantes acontecerem em todos os setores, incluindo no setor educacional, onde ShinyHunters reivindicou uma violação afetando 275 milhões de registros na Instructure, ilustrando como agentes de ameaças sondam ativamente as organizações em busca de lacunas exploráveis.
O que isso significa para você
Se você é um funcionário, ex-funcionário, fornecedor ou cliente da Kodak, é razoável manter-se alerta enquanto a investigação está em andamento. A empresa não indicou que dados pessoais foram expostos, mas essa determinação normalmente leva tempo e análise forense para ser confirmada com certeza.
De forma mais ampla, este incidente é um lembrete de algo que se aplica independentemente de qual empresa é violada: seus dados pessoais estão distribuídos por dezenas de organizações com as quais você interagiu ao longo dos anos, e você tem controle limitado sobre como cada uma dessas organizações os protege. Uma violação em uma empresa na qual você não pensava há anos ainda pode expor suas informações.
É exatamente por isso que uma boa higiene de segurança pessoal é importante, independentemente das práticas corporativas. Usar senhas fortes e únicas para cada conta e ativar a autenticação multifator limita o raio de alcance de qualquer violação única. Monitorar seu crédito e se inscrever em serviços de notificação de violações pode fornecer um aviso antecipado quando seus dados aparecerem em conjuntos de dados vazados.
Para aqueles que trabalham remotamente ou acessam sistemas corporativos por redes compartilhadas ou públicas, usar uma VPN adiciona uma camada de criptografia entre seu dispositivo e a rede, reduzindo o risco de que seu tráfego seja interceptado mesmo que a própria rede esteja comprometida. Uma VPN não impede que uma violação corporativa aconteça no lado do servidor, mas protege os dados em trânsito e reduz sua exposição a certos tipos de ataques em nível de rede.
Aguardando mais informações
A Kodak disse que sua investigação está em andamento, e é provável que mais detalhes surjam nos próximos dias e semanas, incluindo se obrigações de notificação regulatória serão acionadas e se as partes afetadas serão notificadas. Em jurisdições como Estados Unidos e União Europeia, as empresas têm obrigações legais de divulgar violações que atendam a limites específicos envolvendo dados pessoais.
Por enquanto, a coisa mais produtiva que qualquer pessoa ligada à Kodak pode fazer é monitorar as comunicações oficiais da empresa e fazer um balanço de quais informações pessoais podem ter compartilhado com a organização ao longo dos anos.
Incidentes de cibersegurança corporativa não vão desaparecer, e a melhor defesa disponível para os indivíduos não é esperar que as empresas protejam seus dados em seu lugar. Manter-se informado, praticar uma boa higiene de credenciais e usar ferramentas que protegem os dados em trânsito são passos que qualquer pessoa pode tomar hoje, independentemente do que qualquer investigação conclua em última análise.
