A multinacional francesa integrada de energia e petróleo TotalEnergies afirmou não encontrar evidências de violação de dados após relatos de informações pessoais ligadas a funcionários terem aparecido em um fórum de crimes cibernéticos. A empresa afirmou que investigou o caso e que seus sistemas não mostram nenhum comprometimento que afete os dados dos funcionários ou clientes.
Os supostos dados apareceram em um fórum online sobre crimes cibernéticos, com postagens alegando que um conjunto de dados contendo dados pessoais havia sido retirado dos sistemas da TotalEnergies. A natureza e a origem das informações não estavam claras, e a empresa afirmou não ter identificado nenhuma intrusão ou vazamento durante sua investigação interna.
A TotalEnergies afirmou que possui medidas rigorosas de segurança para proteger seus sistemas de informação e que sua revisão não revelou sinais de acesso não autorizado. A empresa afirmou que continua monitorando suas redes em busca de atividades incomuns e está trabalhando com as autoridades relevantes como parte dos processos normais de segurança.
A empresa não confirmou a autenticidade do material publicado online nem se os dados estavam ligados a alguma violação conhecida de seus sistemas. A TotalEnergies enfatizou que, com base em sua investigação, não há indicação de que a infraestrutura interna tenha sido comprometida ou que as informações dos funcionários tenham sido acessadas por atacantes.
Especialistas em cibersegurança frequentemente alertam que as alegações feitas em fóruns de cibercrime podem envolver material previamente exposto ou disponível publicamente, em vez de dados recém-roubados. A TotalEnergies afirmou que avaliará qualquer informação confiável e tomará as medidas adequadas, se necessário, mas até o momento não encontrou evidências que sustentem as alegações.
A empresa de energia afirmou que permanece comprometida em proteger dados pessoais e corporativos e em seguir as melhores práticas em cibersegurança. A TotalEnergies não forneceu detalhes sobre o tipo específico de informação alegadamente exposta ou sobre quantos registros foram alegadamente envolvidos.
A TotalEnergies afirmou que atualizará as partes interessadas caso sua investigação traga novas conclusões. A empresa orientou funcionários e parceiros a permanecerem vigilantes e seguirem orientações padrão sobre segurança de contas, incluindo monitoramento de tentativas de phishing e atividades de login incomuns.