A semana em notícias sobre violações de segurança 18 de fevereiro de 2026

A principal plataforma de mídia social X, anteriormente conhecida como Twitter, sofreu interrupções significativas na segunda-feira, 16 de fevereiro, com duas falhas distintas que afetaram usuários em todo o mundo.

Em duas ondas distintas, mais de 65.000 usuários relataram problemas na plataforma de propriedade de Elon Musk. A primeira interrupção ocorreu pela manhã, gerando mais de 40.000 relatos de problemas enviados por usuários no site de monitoramento Downdetector. O serviço parecia ter se estabilizado antes que uma segunda onda ocorresse à tarde, gerando mais 25.000 relatos.

Os usuários relataram dificuldades para acessar as linhas do tempo e carregar conteúdo tanto no site para computador quanto no aplicativo móvel. Os problemas foram generalizados, mas intermitentes, e o serviço teria sido restabelecido às 14h (horário da costa leste dos EUA).

Um ataque de ransomware contra a BridgePay Network Solutions, empresa terceirizada de processamento de pagamentos, está causando um efeito cascata em todo o território dos EUA, prejudicando os pagamentos de inúmeras entidades dos setores público e privado em várias cidades.

Em 6 de fevereiro, a BridgePay informou ao público sobre uma interrupção no serviço em todo o sistema causada por um ataque de ransomware. Por ser um gateway de pagamento de back-end integrado aos sistemas de faturamento de órgãos governamentais, empresas de serviços públicos e empresas privadas, a interrupção afetou diversas organizações, muitas das quais informaram aos clientes que estão temporariamente impossibilitadas de aceitar pagamentos com cartão.

A BridgePay informou que está trabalhando em conjunto com profissionais de segurança cibernética e autoridades americanas, incluindo o FBI e a equipe forense do Serviço Secreto dos EUA, para investigar o incidente. De acordo com os relatórios mais recentes, nenhum dado de cartão de pagamento foi comprometido, e quaisquer dados que possam ter sido acessados pelos invasores estavam criptografados.

Uma ampla campanha de phishing, batizada de “Operação DoppelBrand”, tem tido como alvo grandes instituições financeiras, incluindo o Wells Fargo, a USAA, a Navy Federal Credit Union e o Citibank, além de outras empresas da lista da Fortune 500.

A sofisticada campanha, atribuída a um agente mal-intencionado com motivação financeira conhecido como GS7, teria tido como alvo essas organizações e seus clientes há anos. Pesquisadores afirmam que a operação representa uma evolução significativa nas táticas de roubo de credenciais, com os invasores imitando fielmente portais de login legítimos e reproduzindo a identidade visual oficial com precisão impressionante. Somente nos últimos meses, o grupo registrou mais de 150 domínios maliciosos para dar suporte à campanha.

Além das instituições financeiras, a campanha também teve como alvo organizações dos setores de tecnologia, saúde e telecomunicações, ampliando seu impacto potencial em diversos setores.

A Odido, maior operadora de telefonia móvel da Holanda, revelou uma grave violação de dados que afetou cerca de 6,2 milhões de clientes.

Na semana passada, a Odido confirmou um ataque cibernético que afetou seu sistema de atendimento ao cliente. Embora os principais serviços operacionais não tenham sido interrompidos, os dados comprometidos incluem nomes, endereços residenciais e de e-mail, números de contas bancárias internacionais, datas de nascimento e números de passaporte e carteira de habilitação. A empresa informou que não houve acesso a senhas, registros de chamadas ou informações de cobrança.

A natureza das informações expostas suscita preocupações de que agentes mal-intencionados possam utilizá-las para realizar campanhas convincentes de spear-phishing ou tentar cometer fraude de identidade utilizando dados pessoais e financeiros verificados.

Na última sexta-feira, 13 de fevereiro, o Google lançou atualizações de segurança para seu navegador Chrome a fim de corrigir uma falha de segurança, marcando a primeira vulnerabilidade “zero-day” relatada no navegador em 2026.

A falha, identificada como CVE-2026-2441 e com uma pontuação CVSS alta de 8,8, decorre de um bug do tipo “use-after-free” no processamento de CSS do Chrome. Essa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário dentro da sandbox do navegador, induzindo um usuário a acessar uma página HTML especialmente criada para esse fim. Na prática, uma página da web maliciosa por si só poderia ser suficiente para desencadear a execução de código dentro do navegador da vítima.

O Google não divulgou detalhes sobre como a vulnerabilidade está sendo explorada na prática, quem pode estar por trás dos ataques ou quais usuários podem ter sido alvo deles.