A semana em notícias sobre violações de segurança 10 de junho de 2026

O Google e o FBI alertaram escritórios de advocacia dos EUA sobre uma quadrilha de ransomware que intensificou suas táticas, chegando, em alguns casos, a enviar falsos técnicos de TI diretamente aos escritórios das vítimas.

Em 5 de junho, a Mandiant do Google e o Google Threat Intelligence Group publicaram um relatório detalhando os ataques realizados pelo Silent Ransom Group entre janeiro e maio, que tiveram como alvo dezenas de organizações. De acordo com o relatório, o grupo utilizou acesso físico e presencial para facilitar os ataques, incluindo a infiltração de pessoas de dentro das organizações, o suborno de funcionários e a obtenção de acesso a prédios de escritórios para apoiar as operações cibernéticas.

Ainda no mês passado, o FBI alertou que o grupo Silent Ransom estava atacando escritórios de advocacia por meio de campanhas de phishing e engenharia social, fingindo ser equipe de suporte de TI. Em alguns incidentes, os invasores teriam enviado falsos funcionários de TI aos escritórios das vítimas, onde se conectavam aos dispositivos dos funcionários e usavam pen drives ou ferramentas de acesso remoto para roubar contratos, números de Seguro Social, registros financeiros e informações fiscais.

Um ataque rápido à cadeia de suprimentos, associado ao worm “Miasma”, atingiu o ecossistema de desenvolvedores da Microsoft em 5 de junho, propagando-se por meio de repositórios de código associados às ferramentas de nuvem do Azure.

O GitHub desativou 73 repositórios em quatro organizações da Microsoft no GitHub após um commit malicioso ter sido enviado ao repositório Azure/durabletask por meio de uma conta de colaborador previamente comprometida. O ataque inseriu arquivos de configuração projetados para executar uma carga maliciosa destinada a roubar credenciais quando os desenvolvedores abrissem o repositório usando ferramentas como Claude Code, Gemini CLI, Cursor ou Visual Studio Code. A campanha teve como alvo específico as relações de confiança e os recursos de automação que estão cada vez mais integrados aos fluxos de trabalho modernos de desenvolvimento de software.

O incidente parece ser a mais recente evolução da campanha Miasma, uma operação na cadeia de suprimentos baseada em malware autorreplicável ligado ao agente de ameaças TeamPCP.

A plataforma de segurança de credenciais Dashlane revelou que invasores obtiveram pelo menos uma dúzia de cofres criptografados usados pelos clientes para armazenar senhas e outras credenciais confidenciais.

De acordo com a empresa, os invasores conseguiram violar seu sistema de autenticação de dois fatores por meio de um ataque de força bruta, obtendo acesso a aproximadamente 20 contas de clientes. Ao contornar o mecanismo de autenticação, os invasores conseguiram baixar cópias dos cofres criptografados de alguns clientes. A Dashlane informou que notificou os clientes afetados cujos cofres criptografados foram acessados e baixados pelos invasores.

Posteriormente, a Dashlane confirmou que sua investigação sobre o incidente foi concluída e determinou que os invasores tiveram como alvo os endpoints da API utilizados para o registro de dispositivos. De acordo com a empresa, os agentes mal-intencionados utilizaram um ataque de força bruta para enviar um grande volume de solicitações automatizadas a esses endpoints, o que lhes permitiu obter acesso a um número limitado de contas de clientes.

O grupo de ransomware Incransom listou a Colina Financial Advisors Limited (CFAL) como vítima em seu site de vazamento de dados no dia 3 de junho.

A Colina Financial Advisors Limited, com sede nas Bahamas, é uma empresa independente de gestão de patrimônio e consultoria de investimentos, além de ser o braço de investimentos da Colina Holdings Ltd. Acredita-se que o ataque tenha ocorrido em 1º de junho e, segundo relatos, tenha envolvido a exfiltração de aproximadamente 500 GB de dados altamente confidenciais. As informações expostas incluiriam dados de identificação pessoal dos clientes, perfis financeiros e dados de ativos, inteligência de negócios proprietária, dados de sistemas, documentos de planejamento sucessório e jurídico, além de registros de conformidade regulatória.

A divulgação de perfis financeiros confidenciais de clientes e de documentos de planejamento sucessório cria um risco significativo de fraudes direcionadas, engenharia social e outras atividades maliciosas voltadas para os clientes da empresa.

Moradores de Connecticut, Massachusetts e New Hampshire tiveram suas informações pessoais expostas após ataques de phishing e engenharia social direcionados à Eversource Energy.

A Eversource Energy, anteriormente conhecida como Northeast Utilities, informou que ataques de phishing e de engenharia social resultaram no comprometimento de duas contas de funcionários em abril. Por meio dessas contas, os autores dos ataques obtiveram acesso às informações pessoais de mais de 3.000 clientes. A empresa afirmou ter notificado os órgãos reguladores do setor de energia nos três estados, bem como as agências de segurança pública estaduais e federais, mas não divulgou detalhes adicionais sobre o incidente.

As informações expostas na violação variam de acordo com o cliente e podem incluir nomes, endereços de correspondência e de atendimento, informações de conta, números de telefone, endereços de e-mail, números de Seguro Social, números de carteira de motorista e informações de contas financeiras.