A semana em notícias sobre violações de segurança 21 de janeiro de 2026

O órgão nacional de autorregulação do Canadá, o CIRO, revelou que hackers comprometeram as informações pessoais de aproximadamente 750 mil pessoas em um ataque cibernético ocorrido em agosto de 2025.

Após uma investigação forense detalhada, a CIRO confirmou a extensão total do incidente, que foi detectado pela primeira vez em 11 de agosto e divulgado em 18 de agosto do ano passado. O ataque, originado de uma campanha de phishing, afetou suas empresas associadas e seus funcionários registrados. Os dados expostos incluem renda anual, datas de nascimento, números de identificação emitidos pelo governo, números de telefone, números de contas de investimento, números de Seguro Social e extratos bancários. A CIRO observou que, como não armazena senhas, PINs ou perguntas de segurança, nenhum desses dados foi afetado.

No momento, a CIRO afirma não ter indícios de que as informações comprometidas tenham sido utilizadas indevidamente ou tenham surgido na dark web, mas a organização continuará monitorando em busca de sinais de uso indevido.

Um cibercriminoso comprometeu mais de 50 empresas multinacionais sem utilizar nenhuma vulnerabilidade avançada, expondo dados confidenciais das empresas e dos clientes em diversos setores.

Um agente malicioso conhecido como Zestix (também rastreado como Sentap) roubou e colocou à venda na dark web os dados de dezenas de empresas globais. A violação não exigiu técnicas sofisticadas de exploração — o invasor se baseou inteiramente em credenciais válidas obtidas a partir de logs de malware do tipo infostealer. As organizações afetadas abrangem diversos setores, incluindo a Iberia Airlines, a Burris & Macomber, a Maida Health, a Intecro Robotics e a Pickett & Associates. Na ausência de autenticação multifatorial, o invasor acessou diretamente os portais corporativos de compartilhamento de arquivos para extrair os dados.

As credenciais roubadas foram associadas a várias variantes de programas de roubo de informações, incluindo RedLine, Lumma e Vidar. Em alguns casos, as credenciais já estavam expostas há anos antes de serem utilizadas para fins maliciosos.

A Central Maine Healthcare confirmou que uma violação de dados ocorrida no ano passado comprometeu as informações pessoais, de tratamento e de plano de saúde de mais de 145 mil pacientes.

A instituição de saúde detectou atividades incomuns em sua rede de TI em 1º de junho de 2025. Uma investigação mais aprofundada revelou que um terceiro não autorizado havia obtido acesso ao seu ambiente já em 19 de março de 2025. Os dados expostos incluem nomes, datas de nascimento, números de Seguro Social, detalhes de tratamento, nomes de profissionais de saúde, datas de atendimento e informações sobre planos de saúde, afetando 145.381 pacientes.

A organização afirmou que aprimorou suas capacidades de monitoramento e alerta para ajudar a prevenir incidentes semelhantes e recomendou que as pessoas afetadas revisem os extratos dos prestadores de serviços de saúde e das operadoras de seguro.

Uma rede de hospitais gerais da Bélgica, a AZ Monica, foi obrigada a desligar todos os servidores, cancelar procedimentos agendados e transferir pacientes em estado crítico depois que um ataque cibernético interrompeu suas operações.

Em 13 de janeiro, a rede hospitalar sofreu uma grave falha de TI e desligou proativamente todos os servidores em suas unidades em Deurne e Antuérpia. O AZ Monica confirmou que iniciou uma investigação e notificou a polícia e o Ministério Público, embora não tenha divulgado outros detalhes sobre a invasão.

Embora algumas reportagens tenham mencionado possíveis exigências de resgate, os responsáveis pelo hospital e as autoridades ainda não confirmaram se houve envolvimento de ransomware.

O conglomerado sul-coreano Kyowon confirmou um ataque de ransomware que interrompeu suas operações e pode ter exposto dados de clientes.

O Grupo Kyowon, que atua nos setores de educação, editorial, mídia e tecnologia, detectou uma atividade anômala em sua rede em 10 de janeiro de 2025. A empresa acionou imediatamente seu plano de resposta a incidentes e isolou os servidores afetados para impedir que o ataque se espalhasse. Há indícios de que possa ter ocorrido um vazamento de dados, embora o impacto total sobre as informações dos clientes ainda esteja sendo investigado.

Segundo relatos, os invasores obtiveram acesso por meio de um servidor exposto externamente e conectado à internet; em seguida, invadiram os sistemas internos da Kyowon, permitindo que o ransomware se espalhasse por várias subsidiárias.