A semana em notícias sobre violações de segurança 8 de abril de 2026

Relatos indicam que o incidente cibernético ocorrido em 17 de fevereiro envolvendo o Departamento Federal de Investigação (FBI) — associado a uma suspeita de invasão apoiada pela China — foi agora classificado como um “incidente grave” que representa riscos à segurança nacional dos EUA.

Em 17 de fevereiro, a agência identificou atividades anormais nos registros de um sistema interno que contém dados relacionados a ordens de vigilância doméstica, incluindo informações de registro de chamadas e de rastreamento de chamadas. Essas ferramentas coletam metadados sobre padrões de comunicação, e um acesso não autorizado poderia permitir que invasores identificassem quem está sob vigilância do FBI.

O FBI e a Agência de Segurança Cibernética e de Infraestrutura (CISA) não emitiram nenhum comunicado público. De acordo com as leis federais de segurança de dados, uma violação é classificada como “incidente grave” quando envolve o comprometimento de informações confidenciais que possam prejudicar a segurança nacional, as relações exteriores, a economia, as liberdades civis ou a saúde pública.

A Hasbro, gigante americana do setor de brinquedos e entretenimento, foi obrigada a desativar alguns sistemas após um ataque cibernético e alertou que pode levar várias semanas para resolver totalmente o incidente.

A Hasbro, proprietária de grandes marcas como Transformers, Peppa Pig, Nerf e Dungeons & Dragons, detectou a invasão em 28 de março e desativou os sistemas afetados como medida de precaução. Em um documento apresentado à Comissão de Valores Mobiliários dos Estados Unidos (SEC) em 1º de abril, a empresa informou que ativou planos de continuidade de negócios para continuar recebendo pedidos, enviando produtos e mantendo as principais operações durante o período de interrupção.

A empresa não divulgou publicamente a natureza do ataque nem confirmou se recebeu alguma comunicação dos autores da ameaça, incluindo possíveis pedidos de resgate.

A Cisco teria sofrido um ataque cibernético depois que agentes mal-intencionados utilizaram credenciais roubadas em um recente ataque à cadeia de suprimentos da Trivy para invadir seu ambiente interno de desenvolvimento e roubar o código-fonte.

O incidente teve origem em um ataque à cadeia de suprimentos direcionado ao Trivy, um verificador de vulnerabilidades de código aberto, no qual os invasores comprometeram seu pipeline do GitHub para distribuir malware destinado a roubar credenciais por meio de versões oficiais e do GitHub Actions. Relatos indicam que os invasores utilizaram a ação maliciosa do GitHub Actions para acessar o ambiente de compilação e desenvolvimento da Cisco, afetando vários sistemas, incluindo estações de trabalho de desenvolvedores e de laboratório.

Como parte da violação, várias chaves da AWS teriam sido roubadas e utilizadas para realizar atividades não autorizadas em um número limitado de contas da Cisco na AWS. Desde então, a Cisco isolou os sistemas afetados, iniciou processos de reinstalação do sistema operacional e começou a alternar as credenciais nos ambientes afetados.

A F5 lançou atualizações de segurança para corrigir uma vulnerabilidade crítica no BIG-IP Access Policy Manager (APM) que, segundo relatos, está sendo ativamente explorada em ambiente real.

Mais de 14.000 instâncias do F5 BIG-IP APM continuam expostas na internet, com invasores explorando a falha de execução remota de código identificada como CVE-2025-53521, que possui uma pontuação CVSS de 9,8. A vulnerabilidade permite que tráfego especialmente criado desencadeie a execução remota de código quando uma política de acesso está habilitada em um servidor virtual. Inicialmente classificada como um problema de negação de serviço, ela foi reclassificada como uma falha crítica de RCE (execução remota de código) após novas descobertas em março de 2026.

Recomenda-se aos usuários e administradores dos sistemas afetados que atualizem imediatamente para as versões mais recentes, a fim de mitigar o risco de exploração.

O grupo de ransomware Everest revelou novos detalhes sobre o ataque à gigante automotiva Nissan, incluindo supostos registros de negociação, o que aumentou a pressão sobre a empresa para que pagasse um resgate.

Em janeiro de 2026, o grupo ameaçou vazar 900 GB de dados internos da Nissan, a menos que um resgate fosse pago, dando à empresa cinco dias para responder. Como não houve pagamento, os invasores divulgaram agora detalhes adicionais sobre a violação, incluindo informações relacionadas às suas negociações com a empresa.

O grupo alega possuir cópias completas diárias do banco de dados, abrangendo um período de seis anos, incluindo dados de clientes da Nissan Financial Services, registros de reparos, informações sobre funcionários das concessionárias, faturas de atacado e relatórios internos da empresa.