A semana em notícias sobre violações de segurança 25 de fevereiro de 2026

O Ministério das Finanças da França divulgou uma violação de dados que afetou informações relacionadas a mais de 1,2 milhão de contas no registro nacional de contas bancárias, conhecido como FICOBA.

No final de janeiro, um agente mal-intencionado utilizou credenciais roubadas de um funcionário público com acesso a uma plataforma interministerial de compartilhamento de informações. Esse acesso permitiu que o invasor tivesse acesso a parte de um banco de dados contendo registros de todas as contas bancárias abertas em instituições bancárias francesas. Os dados comprometidos incluem dados de identificação bancária (RIBs), números internacionais de contas bancárias (IBANs), identidades dos titulares das contas, endereços físicos e, em alguns casos, números de identificação fiscal.

O ministério afirmou que agiu imediatamente para restringir o acesso do agente malicioso após detectar o incidente. No entanto, não foi possível impedir a exposição de dados vinculados a aproximadamente 1,2 milhão de contas, que podem ter sido exfiltrados.

A Deutsche Bahn, operadora ferroviária nacional da Alemanha, sofreu um ataque significativo do tipo negação de serviço distribuída (DDoS), que afetou gravemente seus sistemas de TI e suas operações.

O ataque teve início em 17 de fevereiro e se estendeu até 18 de fevereiro, tornando inacessíveis sistemas essenciais, como o bahn.de e o aplicativo DB Navigator. A perturbação causou interrupções e atrasos nos serviços em todo o país.

A Deutsche Bahn informou, desde então, que seus sistemas se estabilizaram em grande parte. Os responsáveis pelo ataque e seus motivos continuam desconhecidos.

Em outro incidente que afetou a infraestrutura de transporte público, a Eurail B.V. confirmou que os dados de viajantes roubados em uma violação ocorrida no início deste ano estão agora sendo oferecidos para venda na dark web.

A Eurail B.V., conhecida como Interrail pelos residentes da UE, é uma empresa sediada na Holanda que administra e comercializa o Eurail Pass, permitindo viagens ferroviárias internacionais por toda a Europa com um único bilhete. Em meados de janeiro, a empresa divulgou uma violação de dados que expôs informações de clientes, incluindo nomes, datas de nascimento, detalhes de passaporte ou documento de identidade, endereços de e-mail e postais, país de residência, números de telefone, números de contas bancárias internacionais e certos dados relacionados à saúde. A empresa confirmou agora que os dados roubados estão sendo oferecidos para venda na dark web, com um conjunto de dados de amostra supostamente publicado no Telegram.

A Eurail B.V. informou que os clientes cujos dados possam ter sido acessados ou divulgados serão contatados diretamente, sempre que possível. Enquanto isso, a empresa pediu aos clientes que permaneçam atentos a ligações, e-mails ou mensagens suspeitas que solicitem informações pessoais.

Uma violação de dados na gigante de fintech baseada em blockchain Figure Technology Solutions, Inc. teria afetado quase 1 milhão de clientes.

Em 13 de fevereiro, a Figure confirmou uma violação de dados após um funcionário ter sido enganado em um ataque de engenharia social, permitindo que hackers acessassem e roubassem um número limitado de arquivos. De acordo com Troy Hunt, pesquisador de segurança e fundador do site de notificação de violações de dados Have I Been Pwned, o incidente teria afetado 967.200 clientes. Os dados expostos incluiriam endereços de e-mail exclusivos vinculados aos clientes, além de nomes, datas de nascimento, endereços físicos e números de telefone.

A empresa ainda não se pronunciou publicamente sobre as alegações do pesquisador quanto ao escopo dos dados comprometidos.

A Air Côte d'Ivoire, principal companhia aérea que opera na Costa do Marfim, país da África Ocidental, foi alvo de um ataque cibernético no início deste mês.

Em comunicado divulgado na sexta-feira, 20 de fevereiro, a companhia aérea confirmou que hackers invadiram seus sistemas no dia 8 de fevereiro. O ataque afetou partes de seu sistema de informação, exigindo que equipes técnicas prestassem assistência às operações de voo e aos serviços relacionados. Na semana passada, o grupo de ransomware INC assumiu a responsabilidade e alegou ter roubado 208 GB de dados da companhia aérea.

Desde então, equipes de resposta a emergências e especialistas internacionais foram acionados para investigar o incidente e avaliar a extensão da violação na companhia aérea, que é parcialmente controlada pela Air France.