A semana em notícias sobre violações de segurança 24 de junho de 2026

Em uma reviravolta irônica, as próprias empresas de segurança cibernética se tornaram vítimas de um ataque à cadeia de suprimentos após uma violação na plataforma de inteligência de mercado Klue.

A Klue, empresa de inteligência de mercado sediada em Vancouver, divulgou em 19 de junho que hackers roubaram dados de um número não revelado de clientes em um ataque cibernético ocorrido entre 11 e 12 de junho. O incidente afetou a integração da Klue com o Salesforce, levando à exfiltração de dados dos ambientes do Salesforce de vários clientes. De acordo com a empresa, o invasor obteve acesso por meio de uma credencial legada comprometida, usou-a para obter tokens OAuth que conectavam a Klue a plataformas de terceiros, incluindo o Salesforce, e, em seguida, acessou dados nos ambientes dos clientes conectados a essas plataformas. Vale destacar que várias empresas de segurança cibernética foram afetadas, incluindo a HackerOne, a Huntress, a OneTrust e a Snyk.

A Klue afirmou que a invasão se limitou às instâncias do Salesforce e não envolveu os sistemas dos próprios clientes. Enquanto isso, o grupo de cibercriminosos Icarus assumiu a responsabilidade pelo ataque e declarou em seu site de vazamento que publicará os dados roubados caso o resgate não seja pago.

Os dados pessoais de mais de três milhões de texanos podem ter sido expostos em uma violação de dados que afetou o Departamento de Parques e Vida Selvagem do Texas (TPWD).

De acordo com o TPWD, o Comando Cibernético do Texas detectou recentemente um incidente de segurança cibernética envolvendo o fornecedor do sistema de licenças de caça e pesca do departamento. A investigação indica que um indivíduo não autorizado pode ter acessado informações de carteira de motorista, números de passaporte (caso tenham sido fornecidos), endereços de e-mail, números de telefone e endereços residenciais pertencentes a mais de três milhões de titulares de licenças de caça e pesca. O TPWD informou que os números do Seguro Social, datas de nascimento e informações financeiras, incluindo dados de cartão de crédito, não foram comprometidos.

O TPWD recomendou às pessoas afetadas que permaneçam atentas a sinais de fraude e roubo de identidade, verificando regularmente seus relatórios de crédito e extratos financeiros para detectar qualquer atividade não autorizada.

A Cherry Health, um Centro de Saúde Qualificado Federalmente (FQHC) independente e sem fins lucrativos com sede em Michigan, divulgou uma violação de dados que pode afetar pacientes atuais e antigos, bem como membros da equipe.

Em um comunicado publicado em 18 de junho, a Cherry Health informou ter detectado atividades suspeitas em sua rede por volta de 19 de abril. A organização iniciou uma investigação com a ajuda de especialistas externos e constatou que determinadas informações armazenadas em sua rede foram acessadas e copiadas por um indivíduo não autorizado. O número total de pessoas afetadas ainda não foi divulgado, uma vez que uma análise abrangente dos dados afetados ainda está em andamento.

De acordo com o comunicado, as informações potencialmente expostas incluem nomes, endereços, números de telefone, datas de nascimento, informações sobre planos de saúde, números de identificação de planos de saúde, números de identificação de pacientes, nomes de prestadores de serviços, datas dos serviços e números do Seguro Social.

A Xsolis, Inc., empresa de tecnologia da área da saúde sediada no Tennessee, divulgou uma violação de dados que afetou cerca de 1,4 milhão de pessoas.

A Xsolis, que oferece soluções de gestão de utilização e ciclo de receita para hospitais, sistemas de saúde e operadoras de saúde, revelou em um comunicado sobre segurança de dados que detectou atividades não autorizadas em seus sistemas no dia 22 de janeiro. A empresa informou que a invasão foi resultado de um ataque de phishing direcionado ocorrido dois dias antes. De acordo com a Xsolis, os invasores obtiveram acesso a arquivos contendo informações pessoais e de saúde protegidas fornecidas por seus clientes, incluindo nomes, datas de nascimento, endereços, números de Seguro Social, informações de plano de saúde e dados de tratamentos médicos.

Enquanto isso, o Departamento de Saúde e Serviços Humanos dos EUA (HHS) incluiu o incidente da Xsolis em seu sistema de rastreamento de violações de dados, informando que 1.396.519 pessoas foram afetadas.

A Nintendo of America confirmou que agentes mal-intencionados roubaram dados de pesquisas do serviço terceirizado TinyPulse, utilizado internamente para obter feedback e avaliar o engajamento dos funcionários.

Um grupo de extorsão como serviço conhecido como Shadowbyt3$ alegou recentemente ter invadido a Nintendo of America, a subsidiária sediada nos Estados Unidos da gigante japonesa de videogames. O grupo alegou ter roubado quase 1 GB de dados internos, incluindo informações relacionadas aos funcionários, e exigiu um resgate de US$ 2 milhões, dando à empresa 48 horas para negociar antes de vazar os arquivos. De acordo com os autores da ameaça, os dados roubados incluem nomes, endereços de e-mail, dados analíticos e de pesquisas, extratos bancários, formulários W-9, identidades de funcionários, planos de progresso e relatórios que abrangem o período de 2016 a 2026.

O incidente afetou apenas os funcionários que utilizavam o TinyPulse e não teve impacto nas operações de jogos da Nintendo. A Nintendo afirmou que seus próprios sistemas não foram comprometidos e que nenhum dado pessoal dos clientes ou financeiro foi acessado.