Ataque de ransomware derruba serviços da MathWorks, desenvolvedora do MATLAB

A MathWorks, empresa responsável por soluções amplamente utilizadas como o MATLAB e o Simulink, confirmou que a recente interrupção de seus serviços foi causada por um ataque de ransomware. A revelação foi feita por meio de um relatório oficial publicado na página de status da companhia, que também afirmou ter notificado autoridades federais dos Estados Unidos sobre o incidente.

Fundada em 1984 e sediada em Natick, Massachusetts, a MathWorks conta com mais de 6.500 colaboradores distribuídos em 34 escritórios ao redor do mundo. Seus produtos são usados em mais de 100 mil organizações e por mais de 5 milhões de usuários globalmente, desempenhando papel crucial em setores como engenharia, pesquisa acadêmica, indústria automotiva, aeroespacial e finanças.

O ataque, que teve início no domingo, 18 de maio, afetou profundamente a infraestrutura de TI da empresa. Entre os sistemas comprometidos estão aplicações online voltadas ao público, como o MathWorks Cloud Center, File Exchange, License Center e a própria loja virtual da empresa. Ferramentas internas utilizadas por funcionários também ficaram temporariamente fora do ar.

A empresa conseguiu restaurar algumas funcionalidades nos dias seguintes, incluindo os sistemas de autenticação multifator (MFA) e login via Single Sign-On (SSO), restabelecidos em 21 de maio. No entanto, persistem problemas para criação de novas contas e autenticação de usuários que não acessam seus perfis desde outubro de 2024.

Apesar da confirmação de que o incidente foi causado por ransomware, a MathWorks não divulgou qual grupo hacker está por trás do ataque e não se sabe se houve vazamento de dados de clientes. Nenhuma gangue assumiu publicamente a autoria da ofensiva, o que levanta a possibilidade de que a empresa esteja em fase de negociação com os criminosos ou, até mesmo, que tenha realizado o pagamento do resgate.

A equipe do portal BleepingComputer tentou contato com um porta-voz da MathWorks, mas não obteve resposta até o momento. A ausência de detalhes sobre o grupo responsável e as consequências do ataque aumentam a preocupação da comunidade técnica quanto à segurança de plataformas amplamente utilizadas no meio científico e industrial.

Via - BC