O grupo de ransomware SafePay afirma ter invadido a T-Systems, subsidiária corporativa de TI da gigante alemã de telecomunicações Deutsche Telekom, e ameaça publicar informações supostamente roubadas.
Os hackers adicionaram a T-Systems ao site de vazamento da dark web e deram à empresa um prazo de dois dias para iniciar negociações. Esses anúncios são comumente usados por grupos de ransomware para pressionar supostas vítimas a pagar antes que informações roubadas sejam divulgadas publicamente.
No entanto, a violação não foi confirmada pela T-Systems. A empresa não divulgou publicamente um ataque cibernético, e atualmente não há informações verificadas que mostrem quais sistemas podem ter sido acessados ou quais dados os atacantes afirmam possuir.
Essa distinção é importante porque aparecer em um site de vazamento de ransomware não prova que uma organização sofreu o tipo ou a escala de violação alegada pelos atacantes. A SafePay não forneceu publicamente evidências suficientes para estabelecer de forma independente a extensão da suposta invasão.
A T-Systems é uma grande fornecedora de serviços de TI, infraestrutura em nuvem, cibersegurança e serviços de transformação digital. A subsidiária da Deutsche Telekom emprega mais de 26.000 pessoas e opera em 26 países, atendendo grandes empresas e organizações do setor público.
Isso torna qualquer possível comprometimento particularmente significativo, pois ataques contra grandes provedores de TI podem criar riscos além da própria empresa. No entanto, atualmente não há evidências de que os clientes da T-Systems ou seus sistemas tenham sido afetados.
A SafePay surgiu em 2024 e desde então se tornou uma operação proeminente de ransomware e extorsão de dados. Diferente de muitos grupos de ransomware que dependem de afiliados externos para realizar ataques, a SafePay afirma operar com sua própria equipe fechada.
Pesquisadores de segurança também identificaram semelhanças entre o SafePay e o ransomware associado à antiga operação de cibercrime Conti, embora as avaliações de uma conexão direta variem.
A Deutsche Telekom já enfrentou outras denúncias não verificadas de crimes cibernéticos no passado. No início deste ano, atacantes tentaram vender um conjunto de dados que alegavam pertencer à empresa de telecomunicações, mas a Deutsche Telekom afirmou que as informações não eram autênticas.
Por enquanto, o incidente mais recente continua sendo uma alegação de ransomware, e não uma violação confirmada da T-Systems. A menos que a empresa reconheça uma invasão ou surjam evidências verificáveis de forma independente, as alegações dos atacantes sobre o acesso ao provedor de TI devem ser tratadas como não confirmadas.