A semana em notícias sobre violações de segurança 28 de janeiro de 2026

O Departamento de Serviços Humanos de Illinois (IDHS) confirmou uma violação de dados que expôs registros confidenciais de cerca de 700 mil pessoas, marcando uma das maiores violações no setor público em 2026.

De acordo com a agência, a violação expôs dois conjuntos distintos de registros. O primeiro envolve dados pessoais e relacionados a programas vinculados a mais de 672.000 beneficiários do Medicaid e do Programa de Economia do Medicare, incluindo endereços, números de processo, detalhes demográficos e nomes de planos de assistência médica. Um segundo conjunto de registros afetou cerca de 32.000 clientes da Divisão de Serviços de Reabilitação, expondo nomes, endereços, detalhes de processos e informações de encaminhamento que abrangem vários anos.

O IDHS informou que a investigação sobre o incidente continua em andamento, e as autoridades ainda estão trabalhando para determinar como ocorreu a invasão e se outros dados podem ter sido acessados.

Em um incidente cibernético incomum, um hacker acessou repetidamente o sistema de arquivamento eletrônico de documentos da Suprema Corte dos Estados Unidos e publicou dados pessoais de várias vítimas em sua conta do Instagram.

De acordo com um processo apresentado no Tribunal Distrital dos Estados Unidos para o Distrito de Columbia, o invasor acessou sem autorização o sistema restrito da Suprema Corte dos Estados Unidos várias vezes, utilizando credenciais roubadas de um usuário autorizado. Após fazer o login, o invasor acessou e roubou informações pessoais das contas das vítimas e compartilhou publicamente partes desses dados nas redes sociais, destacando como credenciais roubadas, por si só, podem ser suficientes para comprometer sistemas de alto nível.

O Departamento de Educação de Victoria, na Austrália, confirmou uma violação de dados que afetou alunos atuais e contas inativas de ex-alunos em mais de 1.700 escolas públicas.

Em 14 de janeiro, o departamento informou que um terceiro não autorizado invadiu a rede de uma escola. Uma atualização posterior, em 21 de janeiro, confirmou que o invasor acessou um banco de dados do Departamento de Educação contendo informações dos alunos. Os dados expostos incluem nomes de alunos e escolas, séries e endereços de e-mail fornecidos pelo departamento, com senhas criptografadas. O departamento afirmou que nenhum outro dado dos alunos, como datas de nascimento, endereços residenciais, números de telefone ou detalhes sobre a família, foi acessado.

Nesta fase, não há indícios de que os dados tenham sido divulgados publicamente ou compartilhados com terceiros. O Gabinete do Comissário de Informação de Victoria (OVIC) iniciou uma investigação sobre o incidente.

A gigante espanhola do setor de energia Endesa e sua distribuidora de referência designada, a Energía XXI, começaram a notificar os clientes após confirmarem uma violação de dados que expôs informações dos clientes.

A Endesa, a maior concessionária de energia elétrica da Espanha, que atende a mais de 20 milhões de clientes em todo o país e em outros países europeus, informou que o incidente envolveu acesso não autorizado à sua plataforma comercial. Os invasores acessaram e provavelmente subtraíram dados de identificação dos clientes, incluindo detalhes de contato, números de identidade nacional (DNI), informações contratuais e detalhes de pagamento, como números de contas bancárias internacionais (IBANs). A empresa afirmou que a violação foi rapidamente contida e confirmou que nenhuma senha foi comprometida.

Embora a Endesa afirme não ter indícios de que os dados tenham sido utilizados indevidamente, a empresa alertou os clientes para que fiquem atentos a roubo de identidade, tentativas de phishing e fraudes relacionadas após o incidente.