A escuderia de Maranello confirmou nesta terça-feira, 21, que foi alvo de um ataque de ransomware que expôs as informações pessoais dos clientes. A violação de dados só foi revelada, no entanto, após o pedido de resgate recebido.

“Lamentamos informar sobre um incidente cibernético na Ferrari, em que invasores conseguiram acessar um número limitado de sistemas em nosso ambiente de TI”, disse o CEO da Ferrari, Benedetto Vigna, em notificação enviada aos clientes imunes.

Embora a montadora de carros esportivos de luxo tenha dito que os invasores obtiveram acesso à sua rede e exigiram o pagamento de resgate para não vazar dados roubados de seus sistemas, ela ainda não divulgou se foi um ataque de ransomware ou uma tentativa de extorsão italiana. Ela também não disse quantos clientes foram feridos pela violação ou como ou quando a empresa foi comprometida.

A Ferrari admitiu que os hackers acessaram nomes, endereços, endereços de e-mail e números de telefone dos clientes. Entretanto, com base em suas investigações, a empresa disse que agora não obteve comprovação de que detalhes de pagamento, números de contas bancárias ou outras informações de pagamento foram acessadas ou roubadas. Ela também afirmou que o ataque não teve impacto nas operações da empresa.

Depois de descobrir a violação, Ferrari disse ter relatado o ataque às autoridades competentes e que está trabalhando com uma empresa de segurança cibernética para investigar o alcance do ataque. “Ao receber o pedido de resgate, iniciamos imediatamente uma investigação em colaboração com uma empresa líder global de segurança cibernética contratada”, diz o comunicado.

“Como política, a Ferrari não será mantida como refém, pois pagará tais demandas finanças atividades criminosas e permite que operadores de ameaças perpetuem seus ataques”, acrescentou a empresa. “Em vez disso, acreditamos que o melhor curso de ação era informar nossos clientes e, portanto, notificamos nossos clientes sobre a possível exposição de dados e a natureza do incidente.”