O Vimeo admitiu ter vazado “alguns dados de usuários”.

A administração da plataforma de vídeos Vimeo informou que cibercriminosos obtiveram acesso a dados de alguns de seus usuários em decorrência de um ataque ao serviço de análise em nuvem Anodot.

Fonte da imagem: Kevin Horvat / unsplash.com

A Anodot, um serviço baseado em inteligência artificial que ajuda a rastrear incidentes e anomalias em negócios, facilita para as empresas a identificação de quedas repentinas nas vendas, aumentos repentinos de custos ou interrupções técnicas antes que impactem significativamente a organização e seus clientes. No início de abril, o sistema foi invadido por hackers do grupo ShinyHunters, que, utilizando integrações com serviços de terceiros, obtiveram acesso às contas de clientes da Anodot no serviço de armazenamento em nuvem Snowflake. Além do Vimeo, a Rockstar Games, criadora dos renomados jogos Grand Theft Auto e Red Dead Redemption, também foi afetada pela violação.

“Constatamos que, como resultado da violação da Anodot, o invasor obteve acesso a alguns dados de usuários e clientes do Vimeo. Dados preliminares indicam que os bancos de dados acessados ​​contêm principalmente informações técnicas, títulos e metadados de vídeos e, em alguns casos, endereços de e-mail de clientes”, informou a administração da plataforma. O número de vítimas do ataque não foi divulgado, mas a empresa enfatizou que os cibercriminosos não conseguiram acessar o conteúdo de vídeo, as credenciais válidas dos usuários ou as informações dos cartões de pagamento. “As credenciais de usuários e clientes do Vimeo estão seguras. Este incidente não causou nenhuma interrupção em nossos sistemas ou serviços”, concluíram.

O Vimeo bloqueou todas as credenciais da Anodot, removeu os mecanismos de integração e contratou especialistas em segurança cibernética para analisar a causa do incidente. A empresa também notificou as autoridades policiais. Os hackers são deO grupo de ransomware ShinyHunters ameaçou divulgar os arquivos roubados caso a empresa não pagasse o resgate até 30 de abril de 2026.