Fabricante ligada a sistemas THAAD e Patriot sofre ataque de phishing

A IEH Corporation, fabricante norte-americana de componentes especializados utilizados em sistemas militares, informou à Securities and Exchange Commission (SEC) dos Estados Unidos que sofreu um incidente cibernético após um funcionário ser vítima de phishing.

A empresa identificou o ataque na terça-feira e iniciou imediatamente medidas para conter o comprometimento. Segundo um formulário 8-K apresentado à SEC, os invasores conseguiram acesso à caixa de e-mail do funcionário afetado.

A conta continha mensagens, anexos, comunicações com clientes, pedidos de compra, documentação relacionada a projetos de engenharia e, potencialmente, informações técnicas sujeitas a controles de exportação.

Até o momento, a IEH afirmou não ter evidências de que e-mails ou outros dados tenham sido efetivamente extraídos da conta comprometida. A companhia reconheceu, porém, que informações sensíveis ficaram acessíveis ao invasor durante o período em que a caixa de entrada esteve comprometida.

A empresa está adotando medidas para proteger a conta afetada e preservar evidências que possam auxiliar na investigação. A apuração continua em andamento e, até sexta-feira, não havia indícios de impacto do incidente sobre as operações da companhia.

A IEH Corporation fabrica conectores especializados utilizados em equipamentos de alta criticidade, incluindo satélites militares, caças, radares aerotransportados e terrestres, helicópteros, sistemas de rádio e torpedos.

Alguns desses componentes também são empregados em programas de mísseis guiados de precisão, incluindo os sistemas THAAD e Patriot. Produtos da fabricante são ainda utilizados em caças operados por países europeus e pelo governo da Índia.

Apesar da natureza sensível dos sistemas atendidos pela companhia, o documento apresentado à SEC não confirma que informações relacionadas especificamente a esses programas tenham sido acessadas ou comprometidas.

A IEH Corporation registrou receita de quase US$ 30 milhões no ano fiscal de 2026. A empresa não respondeu aos pedidos de comentários adicionais sobre o incidente.