A semana em notícias sobre violações de segurança 14 de janeiro de 2026

O ano novo começou com um grave incidente de segurança cibernética que pode causar repercussões nos setores aeroespacial e de defesa. Em 7 de janeiro, a Agência Espacial Europeia (ESA) confirmou uma violação significativa de dados, com mais de 700 GB de dados expostos em dois incidentes cibernéticos distintos.

No início desta semana, o grupo de hackers Scattered Lapsus$ Hunters afirmou ter obtido acesso aos servidores da ESA já em setembro de 2024, explorando uma vulnerabilidade de conhecimento público. O grupo afirma ter extraído aproximadamente 500 GB de dados, incluindo procedimentos operacionais, detalhes sobre espaçonaves e missões, documentação de subsistemas e informações confidenciais de contratados ligados a parceiros da ESA, como a SpaceX, o Airbus Group e a Thales Alenia Space. Isso ocorreu após um incidente separado em dezembro, quando outro cibercriminoso colocou à venda mais de 200 GB de dados da ESA em um fórum da dark web.

Segundo os invasores, os arquivos roubados contêm informações altamente confidenciais relacionadas a diversos programas espaciais e missões da ESA. O que é ainda mais preocupante é que o grupo alegou que a falha de segurança ainda não foi corrigida, o que poderia lhes garantir acesso contínuo aos sistemas ativos da ESA.

Um incidente cibernético atingiu o setor de saúde da Nova Zelândia, afetando um portal de pacientes amplamente utilizado. O “Manage My Health”, uma plataforma on-line utilizada por clínicas de medicina geral em todo o país, confirmou uma violação que afetou aproximadamente 125 mil usuários.

Em 30 de dezembro, a Manage My Health foi alertada sobre um acesso não autorizado envolvendo seu módulo “My Health Documents”. O incidente afetou cerca de 6% a 7% de seus 1,8 milhão de usuários registrados, sendo que aproximadamente 70% das pessoas afetadas residem em Northland. Os dados expostos incluem resumos clínicos de alta hospitalar, registros históricos de encaminhamentos e informações de saúde enviadas pelos pacientes.

Um grupo de ransomware conhecido como Kazu assumiu a responsabilidade pelo ataque e exigiu um resgate de US$ 60.000 após divulgar uma amostra dos dados roubados.

A Ledger, fabricante de carteiras de criptomoedas físicas, confirmou mais um incidente cibernético, desta vez envolvendo uma violação de dados de terceiros. A empresa informou que algumas informações de clientes foram expostas após um ataque cibernético ao seu processador de pagamentos, a Global-e.

De acordo com a Ledger, os invasores obtiveram acesso não autorizado aos sistemas da Global-e e obtiveram dados relacionados a compras no site Ledger.com, nas quais a Global-e atuava como comerciante registrado. Embora o número total de clientes afetados não tenha sido divulgado, as informações comprometidas incluíram nomes, dados de contato e informações sobre pedidos, como produtos adquiridos e valores pagos. A Ledger enfatizou que nenhum dado financeiro, senha ou ativo em criptomoeda foi afetado.

Este último incidente vem somar-se ao histórico conturbado de violações de segurança da Ledger. Em 2023, a empresa sofreu um prejuízo de quase US$ 500.000 devido a um roubo relacionado a criptomoedas e, em 2020, dados pessoais de mais de 270.000 clientes foram expostos em uma violação de segurança ligada à sua integração com o Shopify.

A Trust Wallet, carteira de criptomoedas de propriedade da Binance, confirmou um ataque à cadeia de suprimentos que resultou na perda de aproximadamente US$ 8,5 milhões dos usuários. O ataque foi associado ao worm autorreplicante Shai-Hulud 2.0, que já havia atacado o registro NPM no final de novembro.

De acordo com a Trust Wallet, os invasores tiveram como alvo usuários que utilizavam a versão 2.68 da extensão do navegador Chrome. Versões maliciosas da extensão foram publicadas em 24 de dezembro, e os usuários que acessaram suas carteiras entre 24 e 26 de dezembro usando essa versão foram afetados. Os invasores utilizaram o código-fonte e a chave da API da Chrome Web Store que obtiveram no incidente do NPM.

A empresa identificou 2.520 endereços de carteiras vinculados ao incidente, com cerca de US$ 8,5 milhões em ativos roubados. A Trust Wallet informou que os fundos roubados foram rastreados até 17 endereços de carteiras controlados pelos invasores. Desde então, a empresa declarou que reembolsará todos os usuários afetados, observando que alguns endereços de carteiras não diretamente associados à Trust Wallet também foram afetados durante o ataque.

A Shinhan Card, uma das maiores empresas de cartões de crédito da Coreia do Sul, confirmou um incidente de segurança envolvendo informações privilegiadas que expôs dados pessoais relacionados a quase 192 mil representantes de estabelecimentos comerciais.

De acordo com a empresa sediada em Seul, ainda está em andamento uma investigação interna para determinar se o caso deve ser classificado como uso não autorizado de informações pessoais ou como uma violação formal de dados. Os dados expostos incluem nomes, números de celular, datas de nascimento e gênero. A Shinhan Card afirmou que informações financeiras confidenciais, como números de cartão, números de registro de residência e informações de contas bancárias, não foram afetadas.

A divulgação ocorre em meio a uma onda mais ampla de violações de dados que afetam grandes empresas sul-coreanas. Nos últimos meses, empresas como a Coupang, a Lotte Card e a SK Telecom também relataram incidentes cibernéticos.