A semana em notícias sobre violações de segurança 27 de maio de 2026

Mais de 5.000 repositórios do GitHub foram afetados por uma campanha maliciosa automatizada chamada “Megalodon”, que utilizou pull requests falsos para roubar informações confidenciais.

Os ataques à cadeia de suprimentos direcionados a repositórios de código aberto de JavaScript e Python continuam a aumentar. Um incidente recente levou o GitHub, de propriedade da Microsoft, a alertar que invasores haviam roubado cerca de 3.800 repositórios internos depois que um desenvolvedor instalou uma extensão maliciosa do Visual Studio Code. O grupo de hackers especializado em ataques à cadeia de suprimentos TeamPCP assumiu a responsabilidade pelo ataque.

Em vez de modificar diretamente o código do aplicativo, a campanha inseriu um arquivo de fluxo de trabalho malicioso nos repositórios por meio do GitHub Actions, a plataforma de CI/CD baseada em nuvem do GitHub para compilação, teste e implantação de software. No total, a campanha Megalodon teria executado 5.718 commits maliciosos em 5.561 repositórios em seis horas.

Os hospitais universitários alemães estão enfrentando um vazamento em grande escala de dados de pacientes depois que hackers desconhecidos atacaram um prestador de serviços de faturamento externo utilizado por centros médicos em todo o país.

A violação teria afetado a Unimed, uma empresa que administra serviços de faturamento para pacientes com seguro privado e que pagam por conta própria em nome de vários hospitais alemães. Segundo relatos, o ataque ocorreu em meados de abril e afetou dezenas de milhares de pacientes vinculados a hospitais universitários em Colônia, Freiburg, Ulm, Heidelberg e Tübingen.

Segundo relatos, os dados comprometidos incluem nomes, endereços, informações sobre médicos, correspondências relacionadas à saúde com a empresa de cobrança, além de dados bancários e de pagamento.

A Beacon Mutual Insurance Company, uma das principais seguradoras de acidentes de trabalho com sede em Rhode Island, começou a notificar as pessoas cujos dados pessoais foram expostos em um recente ataque de ransomware.

A empresa detectou o ataque em 14 de janeiro de 2026, e uma investigação posterior revelou que os invasores tiveram acesso a determinados sistemas entre 7 e 14 de janeiro. Durante esse período, os autores do ataque teriam copiado arquivos de dados contendo informações confidenciais, como nomes, números de Seguro Social, números de carteira de motorista, detalhes de contas financeiras, informações de plano de saúde e registros de tratamentos médicos.

Aproximadamente 162 mil pessoas podem ter sido afetadas, incluindo mais de 131 mil residentes de Rhode Island. A Beacon Mutual informou que está notificando as pessoas afetadas e pediu que qualquer pessoa que acredite ter sido afetada entre em contato com a empresa.

A American Lending Center, uma instituição financeira não bancária sediada na Califórnia e especializada em empréstimos para pequenas empresas e startups, informou ter sofrido um ataque de ransomware que comprometeu informações pessoais confidenciais de 123.158 pessoas.

A violação foi descoberta em 27 de julho de 2025, e uma investigação posterior determinou que os invasores tiveram acesso aos arquivos entre 24 e 30 de julho de 2025. Os dados expostos podem incluir nomes, datas de nascimento e números de Seguro Social. A investigação forense só foi concluída em 8 de abril de 2026, quase nove meses após a identificação inicial do incidente.

Nenhum grupo de ransomware conhecido assumiu publicamente a responsabilidade pelo ataque, o que sugere que ou foi pago um resgate, ou que os autores do ataque não mantêm um site público de divulgação de dados.

A Grafana Labs, empresa responsável pela plataforma de análise e visualização baseada em IA Grafana, revelou que um agente mal-intencionado explorou um fluxo de trabalho do GitHub Actions mal configurado, conhecido como “Pwn Request”, para roubar um token privilegiado do aplicativo do GitHub. A exploração teria permitido que o invasor extraísse código-fonte privado e tentasse extorquir a empresa.

Em uma série de publicações no X (antigo Twitter), a Grafana Labs informou que um terceiro não autorizado obteve um token que concedia acesso ao seu ambiente do GitHub e permitia o download do código-fonte. Um “Pwn Request” é uma vulnerabilidade de CI/CD nos fluxos de trabalho do GitHub Actions, na qual código não confiável de colaboradores externos é executado automaticamente, expondo potencialmente segredos do repositório e concedendo permissões de gravação a invasores.

O ataque foi reivindicado publicamente pelo Coinbase Cartel, um grupo especializado em roubo de dados e extorsão que, segundo relatos, estaria ligado ao ecossistema SLSH. De acordo com relatos, o grupo exigiu um resgate, que a Grafana Labs se recusou a pagar, citando orientações do FBI de que o pagamento de resgates não garante a devolução ou a exclusão dos dados roubados.