Caso CodeShop: Ataque de ransomware, vulnerabilidades existentes e plano de resposta

Apuntes

Atividade em Grupo — Estudo de Caso O ataque à CodeShop 1. Cenário Sobre a CodeShop A CodeShop é uma loja virtual de eletrônicos e acessórios fundada em 2018, com sede em Campinas. A empresa emprega 47 funcionários, processa em média 800 pedidos por dia e armazena dados de mais de 120.000 clientes cadastrados, incluindo nome, endereço, CPF e histórico de compras. Toda a operação depende de um sistema de gestão de pedidos hospedado em um servidor interno. Em uma terça-feira comum, um ataque interrompeu completamente as operações da CodeShop. O que começou com um e-mail suspeito se transformou em horas de sistema fora do ar, dados inacessíveis e uma crise sem plano de resposta definido. Leia a linha do tempo abaixo com atenção. Cada detalhe é relevante para a análise. 1.1 Linha do tempo do incidente Horário Evento 08h12 Funcionário do setor financeiro recebe e-mail de "atualização urgente do sistema de pagamentos". O remetente parece ser o fornecedor de maquininhas da empresa. 08h19 Ele clica no link do e-mail e é levado a uma página idêntica ao portal do fornecedor. Informa usuário e senha sem desconfiar. 08h23 O link também oferece um "instalador de atualização". O funcionário baix...