Uma das maiores fabricantes de eletrônicos do mundo confirmou ter sofrido ataque cibernético, depois que um grupo de sequestro de dados alegou ter levado 11 milhões de registros.
A diferença entre o que o atacante alega e o que a empresa confirma é rotina nesses casos, e vale entender por quê. O atacante tem interesse em inflar o número para aumentar a pressão; a empresa tem interesse em reduzir a estimativa até ter certeza, porque cada registro confirmado tem custo regulatório.
Fabricante de eletrônicos em escala global é alvo com atrativo particular: ela guarda especificação de produto que ainda não foi lançado, cronograma de produção de clientes que são grandes marcas e contrato com preço negociado.
É o mesmo raciocínio que apareceu ao longo do ano em ataques a fornecedores de software e a ambiente industrial: o valor não está no dado da empresa atingida, está no que ele revela sobre os clientes dela.
Para quem depende de fornecedor de manufatura, a pergunta que costuma faltar no contrato é justamente essa: que informação nossa está no sistema dele, e em quanto tempo somos avisados se aquilo vazar.