30160951175320 T1200x480

A mineradora multinacional brasileira Vale foi hackeada e documentos internos supostamente confidenciais foram retirados e vazados por invasores. Os hackers teriam se aproveitado de uma falha no Microsoft SharePoint, ferramenta de software para colaboração em equipe, para resgatar atas, ocorrências e incidentes de segurança pelo mundo.

Os documentos internos mostram como a Vale lida e categoriza incidentes que aconteçam com funcionários ou ambientais

A Vale foi contatada sobre o incidente, contudo, não ofereceu qualquer resposta até o momento da publicação desta matéria. Do outro lado, os hackers não detalharam como a companhia foi invadida, apenas notaram que os documentos foram extraídos por meio de uma falha na URL oculta que estava aberta ao público — “Indexação de documentos secretos em um subdomínio oculto, por meio de motores de busca”, notaram.

Os hackers também enviaram uma nota sobre os motivos da invasão. Acompanhe na íntegra: “Quanto vale uma vida? Para a Vale do Rio Doce uma vida é apenas um número, uma cifra, um ponto estatístico, um risco mensurável na reputação da marca. Achamos que teriam aprendido com experiências passadas, mas é simplesmente impossível que percebam valor de uma vida, se eu mato 65 pessoas sou retirado de circulação, se uma empresa do tamanho dela mata, recebem uma multa e continuam operando normalmente. Uma multa! Não é a toa que assim a vida também tenha um preço. Eu e você todos temos um preço nessa tabela, é questão de tempo para sermos os próximos, assim que isso for rentável. Não iremos ficar quietos, lutaremos contra a estupidez com a informação. Quanto vale a vida? A vida vale mais do que a vale“.

docRelatório “Aprendendo com o incidente”

  • Nas atas de incidente de segurança, a Vale faz as seguintes separações: “Acidente Pessoal”, “Acidente Material”, “Acidente Ambiental” e “Quase Acidente”. Além disso, existem classificações entre “Severidade” do acidente que ainda envolvem “Real” e “Potencial”. No documento que você vê abaixo, um “Quase Acidente” em Mato Grosso do Sul não teve consequência, mas poderia ser “Catastrófico”.

docDocumento interno da Vale

  • Na ata abaixo, é possível notar um vazamento de 500 litros de óleo que poderia ser “Catastrófico”, mas foi “Crítico”. O problema aconteceu no Rio de Janeiro:

docVazamento de óleo

Vale no holofote

A Vale está nos holofotes por um crime ambiental: o rompimento da barragem de Brumadinho, Minas Gerais, que aconteceu na última sexta-feira (25). Rompeu-se uma barragem de rejeitos de mineração construída no ribeirão Ferro-Carvão, no Córrego do Feijão, que até o momento deixou mais de 84 corpos e 276 pessoas desaparecidas.

Após o acidente, na noite da última quarta-feira (30), a Vale afirmou que irá desativar todas as barragens similares que existem no Brasil.

doDocumento interno

Alertas de acidentes críticos ou catastróficos

ValeDocumentos

Acidente fatal

dco

Relatório de acidente fatal

Pontos de alerta

doc

Pontos de alerta

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *