A semana em notícias sobre violações de segurança 11 de fevereiro de 2026

Usuários do macOS em todo o mundo estão sendo alvo de um malware altamente ativo, especializado no roubo de informações (infostealer), conhecido como Odyssey Stealer.

Dados recentes de telemetria mostram um aumento acentuado na atividade do Odyssey Stealer voltada para sistemas macOS. As campanhas anteriores limitavam-se, em grande parte, a usuários nos Estados Unidos, na França e na Espanha, mas as amostras mais recentes estão se espalhando muito além dessas regiões, visando usuários na América do Norte, América Latina, Europa, Ásia e África.

Os agentes maliciosos costumam distribuir o Odyssey Stealer por meio de engenharia social, geralmente criando páginas falsas de verificação CAPTCHA que levam os usuários a executarem o malware por conta própria.

A Universidade La Sapienza, em Roma, a maior universidade da Europa em número de alunos matriculados, sofreu um ataque cibernético significativo que paralisou seus sistemas de TI e causou uma interrupção generalizada nas operações.

A universidade divulgou o incidente em uma publicação nas redes sociais na semana passada, informando que sua infraestrutura de TI havia sido alvo de um ataque cibernético. Como medida de precaução e para proteger a integridade e a segurança dos dados, a La Sapienza desativou imediatamente seus sistemas de rede.

Em resposta, a universidade formou uma força-tarefa técnica para dar início aos trabalhos de correção e restauração. Seu site principal já está de volta ao ar, e os trabalhos de recuperação continuam.

Uma campanha de espionagem teve como alvo órgãos governamentais e organizações de infraestrutura crítica em 37 países, incluindo o Ministério de Minas e Energia do Brasil.

De acordo com um relatório recente, a campanha apoiada pelo Estado está em andamento há mais de um ano e parece estar voltada para a coleta de informações sobre minerais de terras raras, acordos comerciais e parcerias econômicas. Entre as vítimas está o Ministério da Energia do Brasil, um órgão governamental fundamental em um país que, acredita-se, possua a segunda maior reserva mundial de minerais de terras raras.

O relatório destaca que os métodos do grupo, a escolha dos alvos e a escala das operações são alarmantes. Os pesquisadores alertam que a campanha pode ter implicações de longo prazo para a segurança nacional e a estabilidade dos serviços essenciais.

Em uma sequência preocupante de eventos, cibercriminosos invadiram o Onze-Lieve-Vrouw Instituut Pulhof, uma escola de ensino médio em Berchem, na Bélgica, e intensificaram a extorsão ao exigir o pagamento de resgate tanto da escola quanto dos pais.

Segundo relatos, os invasores comprometeram a escola logo após as férias de Natal. Inicialmente, exigiram um resgate de 100 mil euros, reduzindo-o posteriormente para 15 mil euros. Como a escola não respondeu, os pais começaram a receber e-mails exigindo 50 euros por criança, com ameaças de divulgar publicamente e vender os dados dos alunos na dark web caso o pagamento não fosse efetuado.

Segundo relatos, os invasores subtraíram 45 GB de dados pertencentes a alunos e funcionários, incluindo cartões de identificação, registros de saúde mental, diplomas e dados financeiros da instituição.

A Autoridade de Saúde Mental de Jefferson-Blount-St. Clair (JBS), no Alabama, notificou mais de 30.000 pessoas de que algumas de suas informações pessoais e de saúde protegidas foram expostas em um ataque de ransomware.

Os agentes mal-intencionados obtiveram acesso à rede da organização em 25 de novembro de 2026 e podem ter visualizado ou obtido informações relacionadas a pacientes e funcionários referentes ao período de 2011 a 2025. Uma investigação concluída recentemente confirmou que os dados expostos incluíam nomes, números de Seguro Social, detalhes do plano de saúde, datas de nascimento e informações médicas, tais como diagnósticos, dados dos médicos, números de prontuários, informações do Medicare ou do Medicaid, dados de prescrições, detalhes de tratamentos e informações de faturamento ou pedidos de reembolso.

Recomenda-se às pessoas afetadas que permaneçam atentas a sinais de roubo de identidade e fraude, acompanhando de perto suas contas financeiras e extratos de benefícios.