Logitech confirma zero-day e violação de seus dados

A Logitech, fabricante de periféricos para computador como mouses e teclados, confirmou uma violação de dados causada pelo grupo de ransomware Cl0p. A empresa divulgou o incidente em um formulário 8-K enviado à Comissão de Valores Mobiliários dos EUA (SEC). A Logitech afirmou que a violação ocorreu por meio de uma plataforma de software de terceiros e não afetou seus próprios produtos ou operações. Os hackers exploraram uma vulnerabilidade zero-day, que já foi corrigida pelo fornecedor do software.

Declaração da empresa e alegações do hacker

A Logitech esclareceu que, embora as operações da empresa não tenham sido afetadas, alguns dados de funcionários e clientes podem ter sido acessados. A empresa enfatizou que nenhuma informação pessoal sensível, como números de identidade ou dados de cartão de crédito, estava armazenada no sistema afetado.

O grupo de ransomware Cl0p anunciou publicamente o ataque há uma semana em seu site de vazamento de dados, alegando que mais de 1 TB de dados havia sido roubado. Especialistas em segurança indicam que a vulnerabilidade zero-day explorada provavelmente estava associada ao software da Oracle, um método que o Cl0p já havia empregado em ataques anteriores durante o verão de 2025.

A empresa confirmou que a vulnerabilidade zero-day foi corrigida após o lançamento da atualização pelo fornecedor. Explorações zero-day, que não possuem correções de segurança prévias disponíveis, representam riscos significativos para dados corporativos sensíveis.

O Clop é amplamente conhecido por seus ataques de ransomware e extorsão, visando grandes corporações em todo o mundo. Seu sucesso repetido destaca a crescente ameaça de grupos cibercriminosos organizados capazes de explorar vulnerabilidades desconhecidas.

A Logitech está realizando uma revisão completa de seus protocolos de segurança e trabalhando para aprimorar as proteções relacionadas a plataformas de terceiros. A empresa reafirmou que as informações confidenciais de clientes e funcionários permanecem seguras e que medidas preventivas estão em vigor.

.