GRC – Vixteam Consultoria e Sistemas

A VIXTEAM comunica a todos os interessados que, na data de 18 de abril de 2024, sofreu um incidente de segurança que resultou na encriptação de seus servidores e pode ter resultado em exposição dos dados pessoais armazenados neles.

Os sistemas afetados incluem uma ampla variedade de servidores e sistemas, hospedados on-premise, de operação da empresa, abrangendo, desde informações administrativas e recursos humanos, até dados financeiros, monitoramento de ativos e gestão de projetos. Os tipos de dados que podem ter sofrido comprometimento abarcam informações pessoais dos funcionários, fornecedores, registros financeiros, dados de suporte técnico e detalhes de projetos.

Os servidores em nuvem dos ambientes de produção e desenvolvimento não foram afetados.

Registra-se, contudo, que apesar de ter sido identificado o acesso não autorizado ao ambiente virtual da empresa, não foi detectada, até o momento, evidência irrefutável de efetivo vazamento de dados pessoais dos titulares, pois não foi localizado qualquer registro de upload dos referidos arquivos.

Nossa equipe de segurança da informação está inteiramente dedicada à análise, diagnóstico e resolução da questão, objetivando restaurar a normalidade do ambiente de dados com a maior brevidade possível.

Neste sentido, foram adotadas medidas de segurança, tais como:

Rever e reforçar as políticas de segurança existentes, identificando lacunas e implementando medidas adicionais para proteger a rede contra futuros ataques;
Implementação de melhorias nos sistemas de detecção de ameaças e monitoramento de segurança para identificar e responder mais rapidamente a futuros incidentes;
Treinamento adicional em segurança cibernética para funcionários, visando aumentar a conscientização sobre práticas seguras de uso da rede;
Comunicação a Autoridade Nacional de Proteção de Dados e registro da ocorrência na Polícia Civil especializada em crimes cibernéticos.

Todos os esforços das equipes internas estão concentrados na resolução da questão, para que o impacto às relações com seus titulares de dados seja o menor possível.

Quaisquer comunicações devem ser direcionadas para o e-mail dpo@vixteam.com.br.

A VIXTEAM agradece a compreensão de todos e coloca-se à disposição para quaisquer esclarecimentos.