Um criminoso afirma ter invadido a Capgemini e vazado uma grande quantidade de dados confidenciais roubados da gigante de serviços de tecnologia – incluindo código-fonte, credenciais e logs de máquinas virtuais da T-Mobile.
A multinacional francesa de TI e consultoria não respondeu imediatamente O Registrosolicitação de comentário da e ainda não confirmou ou negou formalmente as alegações do criminoso cibernético. Atualizaremos esta história se e quando um porta-voz responder às nossas perguntas. Ouvimos rumores de uma violação de segurança recente na Capgemini, que anteriormente se recusou a comentar sobre esses rumores.
De acordo com uma publicação do BreachForums hoje anunciando o vazamento, um criminoso que atende pelo nome de “grep” disse que eles supostamente comprometeram a Capgemini este mês e roubou 20 GB de dados do biz. Diz-se que isso inclui alguns bancos de dados, código-fonte, chaves privadas, credenciais, chaves de API, projetos, dados de funcionários e outras informações.
Em partes das informações vazadas revisadas por O Registro podíamos ver listas de funcionários da Capgemini com o que pareciam ser seus nomes, endereços de e-mail, nomes de usuários e hashes de senha. Havia também o que parecia ser arquivos de backup e arquivos relacionados a clientes da Capgemini, incluindo detalhes de configuração interna para sua infraestrutura de nuvem.
“Eles tinham mais dados, mas decidi exfiltrar apenas arquivos grandes, confidenciais da empresa, Terraform e muitos mais”, escreveu o ladrão. Além de oferecer os dados roubados a outros usuários do fórum, o grep também compartilhou algumas amostras selecionadas, incluindo o que dizem ser logs de VM da T-Mobile. Capturas de tela dos dados supostamente roubados postado no X parecem mostrar informações do cliente.
A Capgemini gerou mais de € 22 bilhões (cerca de US$ 24 bilhões) em receita em 2023.
Em julho, a consultoria ganho um controverso contrato do governo do Reino Unido no valor de até £ 574 milhões.
Pelo acordo lucrativo, avaliado entre £ 403 milhões e £ 574 milhões, a Capgemini administrará sistemas de gestão tributária legados para a Receita e Alfândega de Sua Majestade até 2029.
Ambos os serviços do contrato, Enterprise Tax Management Platform (ETMP) e Enterprise Operations (EOPS), executam o SAP ECC 6.0, um sistema legado da gigante alemã de software que sai do suporte convencional no final de 2027. ®
