A semana em notícias sobre violações de segurança 25 de março de 2026

A Equipe de Detecção e Resposta da Microsoft revelou uma campanha de phishing por voz (vishing) no Microsoft Teams que tem como alvo os usuários da Microsoft.

Nessa campanha, os agentes maliciosos se passam por profissionais de suporte de TI e induzem os usuários a conceder acesso remoto por meio do Quick Assist da Microsoft, possibilitando o comprometimento inicial do dispositivo. Uma vez estabelecido o acesso, os invasores passam da engenharia social para o comprometimento direto do teclado. Em seguida, eles direcionam os usuários a sites maliciosos que os solicitam a inserir credenciais corporativas em formulários falsificados, acionando o download de várias cargas maliciosas.

Esse incidente destaca uma categoria crescente de ataques que se aproveitam da confiança dos usuários, de plataformas de colaboração e de ferramentas integradas legítimas para obter acesso e se deslocar lateralmente dentro dos ambientes.

Foster City, na Califórnia, declarou estado de emergência depois que um ataque de ransomware interrompeu os serviços municipais por mais de uma semana.

Em 20 de março, autoridades municipais confirmaram que a maioria dos sistemas de informática foi desligada após a detecção de atividades suspeitas na rede no dia anterior. A interrupção afetou significativamente as operações da prefeitura, com a maioria dos serviços públicos, exceto os de atendimento a emergências, sendo temporariamente suspensos. As autoridades também expressaram preocupação com a possibilidade de informações públicas terem sido acessadas, embora isso não tenha sido confirmado.

Autoridades municipais afirmaram que acionaram os protocolos de resposta e estão trabalhando com especialistas independentes em segurança cibernética para investigar e restaurar os sistemas. Embora os detalhes ainda sejam escassos, os moradores e aqueles que mantêm relações comerciais com a prefeitura foram orientados a alterar suas senhas como medida de precaução.

Uma vulnerabilidade corrigida no início deste mês pela Cisco em seus firewalls vem sendo explorada como um ataque “zero-day” desde, pelo menos, o final de janeiro, de acordo com a equipe de inteligência contra ameaças da Amazon.

A falha, identificada como CVE-2026-20131, é uma vulnerabilidade de desserialização explorável remotamente no software Cisco Secure Firewall Management Center (FMC) e apresenta uma pontuação CVSS máxima de 10. Embora a Cisco tenha lançado uma correção em 4 de março, um relatório indica que o grupo de cibercriminosos Interlock vinha explorando essa vulnerabilidade como um ataque “zero-day” desde, pelo menos, 26 de janeiro, o que aponta para uma lacuna crítica na aplicação de correções.

A Cisco atualizou seu comunicado em 18 de março para informar os clientes sobre essa exploração que já está ocorrendo na natureza.

A Navia Benefit Solutions, uma empresa de gestão de benefícios para funcionários com sede em Washington, revelou uma violação de dados que pode ter exposto informações de quase 2,7 milhões de participantes atuais e antigos e de seus dependentes.

A Navia trabalha com empregadores na gestão de contas com benefícios fiscais para assistência médica e cuidados a dependentes, atendendo a 10.000 clientes e mais de 1 milhão de participantes em todo o país. A invasão foi identificada por volta de 15 de janeiro, e uma investigação constatou que os invasores tiveram acesso à rede da empresa por cerca de três semanas, entre dezembro de 2025 e janeiro de 2026. De acordo com um comunicado sobre a violação apresentado ao procurador-geral do Maine, 2.697.540 pessoas foram afetadas. Os dados comprometidos incluem nomes, endereços de e-mail, números de telefone e números de Seguro Social.

A Trinity Health, um sistema de saúde católico sem fins lucrativos com sede em Michigan que administra mais de 92 hospitais em 22 estados dos EUA, divulgou uma violação de dados envolvendo informações de saúde protegidas (PHI).

A Trinity Health participa de trocas eletrônicas automatizadas de dados com as Plataformas de Intercâmbio de Informações de Saúde (HIE) para possibilitar o acesso contínuo aos dados dos pacientes entre os prestadores de serviços. Em 13 de janeiro, a organização foi notificada por seu parceiro de HIE, a Health Gorilla, sobre um possível acesso não autorizado às informações dos pacientes. Os dados expostos podem incluir detalhes de atendimento clínico, informações demográficas, registros de seguro e, em alguns casos, números de carteira de motorista.