A semana em notícias sobre violações de segurança 1º de julho de 2026

A Tata Electronics, fornecedora da Apple e da Tesla, confirmou uma violação de segurança cibernética que, segundo relatos, expôs 630 GB de dados, incluindo supostos documentos confidenciais relacionados à Apple e à Tesla.

A Tata Electronics, um importante parceiro de fabricação da Apple, informou ter detectado o incidente de segurança cibernética há várias semanas. A divulgação ocorre após alegações do grupo de ransomware World Leaks, que publicou mais de 200 mil arquivos na dark web, incluindo o que alega serem documentos de projeto de componentes da Apple e da Tesla. A empresa afirmou que a violação afetou partes de sua infraestrutura de TI, mas não interrompeu a produção nem as operações comerciais.

No entanto, a Tata Electronics não divulgou quais dados específicos foram comprometidos nem quantos clientes podem ter sido afetados pelo incidente.

O sistema de alertas de emergência para celulares do Brasil foi desativado depois que uma mensagem falsa de emergência foi enviada a milhões de pessoas em todo o país.

Em 20 de junho, a plataforma de alertas da Defesa Civil Nacional do Brasil, administrada pelo órgão regulador das telecomunicações Anatel, foi alvo de um ataque cibernético. Como resultado, pessoas em várias regiões do país receberam uma mensagem fraudulenta do “Alerta Extremo” contendo a palavra “misantropi4”, uma variação da palavra em português “misantropia”, que significa ódio à humanidade. A autoridade de defesa civil do Brasil confirmou que o incidente foi resultado de um ataque de hackers e informou que milhões de cidadãos receberam o alerta falso.

Após o incidente, as autoridades desativaram o sistema de alerta de emergência enquanto a investigação continua. Segundo relatos, o alerta falso foi enviado por um indivíduo que usava o nome “mizanthropiaz”, que supostamente teria se aproveitado de falhas nas medidas de segurança para comprometer o sistema.

Há relatos de que hackers russos estariam por trás do ataque cibernético ocorrido em agosto de 2025 contra a Jaguar Land Rover (JLR), um incidente que, segundo estimativas, custou à economia britânica cerca de US$ 2,5 bilhões.

Em 31 de agosto de 2025, a JLR desativou os sistemas em todas as suas operações de fabricação globais em resposta ao que se tornou um dos ataques cibernéticos mais onerosos da história do Reino Unido. Agora, com base em fontes familiarizadas com a investigação, reportagens sugerem que agentes de ameaças russos foram os responsáveis pela violação. A Microsoft teria rastreado o grupo e alertado a JLR sobre a identidade dos invasores.

Surpreendentemente, o grupo de hackers russo não foi o único agente mal-intencionado a invadir a rede da JLR. Segundo relatos, os investigadores descobriram que um hacker jordaniano conhecido como “Rey” também havia obtido acesso não autorizado aos sistemas da empresa durante o incidente.

A Nidec Corporation confirmou um ataque de ransomware à sua subsidiária taiwanesa, a Nidec Chaun Choung Technology, já que um grupo de criminosos exige US$ 2 milhões para não divulgar os dados roubados.

A Nidec Corporation, fabricante japonesa líder no setor de componentes eletrônicos para aplicações automotivas e de informática, informou que o ataque ocorreu nos servidores de sua subsidiária em 22 de junho. A empresa reconheceu que informações podem ter sido expostas, embora não tenha confirmado que quaisquer dados pessoais ou confidenciais tenham vazado na internet. A Nidec continua avaliando o impacto na produção, nas remessas e em outras operações comerciais, mas afirmou que não espera que o incidente afete outras empresas da Nidec Corporation ou do Grupo Nidec.

Enquanto isso, o grupo de ransomware Blackfield assumiu a responsabilidade pelo ataque e deu à Nidec mais de 15 dias para iniciar negociações, sob pena de os dados supostamente roubados serem publicados ou vendidos. O grupo está exigindo um resgate de US$ 2 milhões em troca da exclusão dos dados.

Duas instituições de saúde em San Antonio estão enfrentando várias ações coletivas propostas, na sequência de supostos ataques de ransomware separados ocorridos no início de junho.

Um grupo de ransomware conhecido como Gentlemen assumiu recentemente a responsabilidade por ataques à South Texas Spinal Clinic PA e à Soniva Dental LLC, ambas sediadas em San Antonio. As instituições enfrentam agora ações judiciais movidas por pacientes que alegam que as organizações não protegeram adequadamente informações pessoais e médicas confidenciais e demoraram a notificar as pessoas afetadas após as violações.

De acordo com relatos, os incidentes podem ter afetado dezenas de milhares de pacientes atuais e antigos, bem como de funcionários. As informações comprometidas podem incluir nomes, datas de nascimento, números de Seguro Social, prontuários médicos e outras informações pessoais confidenciais.