2024 · supply-chain · critical
MOVEit / Clop: a onda de supply chain que definiu 2023–2024
A exploração do MOVEit Transfer pelo Clop gerou uma das maiores ondas de notificação em massa — e suas lições ecoaram em todo 2024.
Tags: Supply chain, File transfer, Zero-day, Extorsão
Software de transferência de arquivos corporativos virou ponto único de falha para milhares de organizações e seus clientes.
Em 2024, empresas ainda notificavam titulares afetados via vendors — atraso típico de supply chain.
Inventário de file-transfer, patch SLA agressivo e segmentação de MFT são obrigatórios.
Lições práticas
- Inventarie todo software MFT/file gateway.
- Aplique patches críticos de vendors em horas/dias, não semanas.
- Monitore exfiltração em repositórios de transferência.
- Contratos com vendors devem exigir notificação rápida.
Se um vendor guarda arquivos de todos os seus clientes, ele é o seu perímetro — patche como se fosse.