A semana em notícias sobre violações de segurança 20 de maio de 2026

A Microsoft divulgou detalhes de uma campanha de roubo de credenciais em grande escala que teve como alvo mais de 35.000 usuários em 13.000 organizações em 26 países.

A campanha utilizou iscas de phishing com o tema “código de conduta”, combinadas com serviços de e-mail legítimos, para redirecionar os usuários a domínios controlados pelos invasores e roubar tokens de autenticação. Os e-mails de phishing apresentavam modelos HTML bem elaborados, no estilo corporativo, com layouts estruturados e declarações de autenticidade, o que os tornava mais confiáveis e convincentes do que as tentativas típicas de phishing.

A maioria dos e-mails de phishing tinha como alvo organizações dos setores de saúde e ciências da vida, serviços financeiros, serviços profissionais e tecnologia. A divulgação ocorre apenas um mês depois que a Microsoft revelou outra campanha de phishing em grande escala que utilizava fluxos de autenticação por código de dispositivo para comprometer organizações em todo o mundo.

Uma empresa de software que lida com dados confidenciais para praticamente todas as agências federais dos EUA teria sido vítima de uma ameaça interna no início deste ano.

A Opexus, uma prestadora de serviços de software utilizada para o processamento de registros do governo dos Estados Unidos, revelou que dois funcionários acessaram indevidamente documentos confidenciais e comprometeram ou excluiram dezenas de bancos de dados, incluindo sistemas que contêm dados da Receita Federal (Internal Revenue Service) e da Administração de Serviços Gerais (General Services Administration). O incidente está sendo investigado pelo FBI e por outras agências federais de aplicação da lei.

Segundo relatos, os dois indivíduos, identificados como os irmãos gêmeos Muneeb e Suhaib Akhter, teriam destruído mais de 30 bancos de dados e removido mais de 1.800 arquivos relacionados a um projeto do governo. O incidente também teria causado interrupções em sistemas de software essenciais do governo e, em alguns casos, perda permanente de dados.

A BWH Hotels, empresa controladora da Best Western, da WorldHotels e da SureStay, confirmou uma grave violação de dados que expôs informações confidenciais de clientes.

A empresa global do setor de hospitalidade, que opera mais de 4.500 hotéis em 100 países, detectou atividades não autorizadas em um aplicativo web contendo dados de reservas de hóspedes no dia 22 de abril. A empresa reconheceu que os invasores mantiveram acesso à rede por mais de seis meses. Milhares de reservas vinculadas à Best Western e a outras marcas da BWH podem ter sido expostas, o que suscita preocupações quanto a ataques de phishing direcionados contra viajantes.

A empresa já começou a notificar os hóspedes afetados e está alertando-os para que fiquem atentos a páginas falsas de reserva, comunicações suspeitas e solicitações urgentes de pagamento.

A West Pharmaceutical Services, fabricante de embalagens farmacêuticas e sistemas de administração de medicamentos, sofreu um ataque de ransomware em 4 de maio, o que levou a empresa a desligar e isolar proativamente partes de sua infraestrutura local.

A empresa sediada na Pensilvânia, uma das principais fornecedoras mundiais de tecnologias de administração de medicamentos, detectou atividades incomuns em sua rede e desligou os sistemas como medida de precaução. A interrupção do serviço impediu o acesso aos sistemas corporativos e afetou temporariamente as operações comerciais globais.

De acordo com as últimas informações, a empresa obteve avanços significativos na retomada das operações em nível global, incluindo o reinício das atividades essenciais de fabricação e dos sistemas de recebimento e envio em determinadas unidades.

Uma violação de dados ocorrida na NYC Health + Hospitals Corporation no final de março pode ter afetado mais de 1,8 milhão de pessoas.

O NYC Health + Hospitals é o maior sistema de saúde pública dos EUA e atende a mais de 1 milhão de nova-iorquinos. O portal de violações do Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos foi atualizado para informar que informações pessoais e de saúde protegidas pertencentes a aproximadamente 1,8 milhão de pacientes e funcionários, atuais e antigos, foram comprometidas no incidente.

Os investigadores descobriram que os invasores tiveram acesso à rede por 11 semanas, e a violação teria se originado de um incidente de segurança envolvendo um dos fornecedores da organização.