A semana em notícias sobre violações de segurança 2 de julho de 2025

A Hawaiian Airlines divulgou um incidente de segurança cibernética que afetou alguns sistemas de TI. A violação, descoberta em 23 de junho e relatada em um documento apresentado à SEC em 27 de junho, levou à adoção de medidas de segurança imediatas. A empresa se apressou em tranquilizar os passageiros, garantindo que os voos não sofreram atrasos.

Suspeita-se que o grupo de hackers Scattered Spider seja o responsável. Suspeita-se também que a quadrilha esteja por trás dos recentes ataques à WestJet e à Delta.

A Aflac confirmou uma violação de dados provavelmente perpetrada pelo grupo de cibercriminosos Scattered Spider.

A violação expôs informações confidenciais, incluindo nomes, sinistros e dados de saúde, números de Seguro Social e outros dados pessoais relacionados a clientes, funcionários, agentes e beneficiários em suas operações nos Estados Unidos.

O ataque faz parte de uma campanha mais ampla que tem como alvo grandes seguradoras, tendo a Erie Insurance Group e a Philadelphia Insurance Companies também sido atingidas nas últimas semanas.

A Transamerica Retirement Services alertou cerca de 1.300 pessoas sobre uma possível violação de dados após descobrir um acesso não autorizado a um aplicativo interno baseado em nuvem utilizado para gestão de clientes. A violação decorreu de um ataque de phishing no qual um agente desconhecido se passou por um funcionário da Transamerica para obter acesso por meio da central de atendimento da empresa.

A atividade suspeita foi identificada pela primeira vez em 7 de maio de 2025, mas a violação só foi totalmente descoberta em 10 de junho. Os clientes afetados começaram a ser notificados a partir de 26 de junho. A empresa ainda não divulgou quais dados específicos podem ter sido expostos.

A Radix, uma fundação sem fins lucrativos da área da saúde com sede em Zurique, confirmou ter sido alvo de um ataque de ransomware em 16 de junho, o que resultou no vazamento de 1,3 TB de dados na dark web. O grupo de ransomware Sarcoma assumiu a responsabilidade, publicando o arquivo roubado em seu site de vazamento de dados.

A violação inclui dados relacionados a vários órgãos federais suíços não divulgados, embora a Radix afirme que, no momento, não há indícios de que informações confidenciais de suas organizações parceiras tenham sido comprometidas. O número de pessoas afetadas ainda não está claro, uma vez que as investigações continuam.

O comissário de privacidade de Ontário e a Ontario Health estão investigando uma controversa violação de dados envolvendo o Ontario Health atHome. Estima-se que os dados médicos de cerca de 200 mil ex-pacientes possam ter sido expostos. O Partido Liberal de Ontário revelou a violação em um comunicado à imprensa na sexta-feira, alegando que informações confidenciais foram comprometidas nesse incidente, que remonta a 17 de março de 2025. No entanto, a violação só foi divulgada publicamente agora.

A violação, inicialmente descrita como uma “falha no sistema” pela fornecedora Ontario Medical Supply, ocorreu em meados de março. Uma investigação posterior confirmou que se tratava de um ataque à segurança cibernética. Os dados expostos podem incluir nomes, detalhes de contato e informações sobre suprimentos médicos.

A Câmara Municipal de Glasgow está tomando medidas em relação a uma violação de segurança cibernética detectada em 19 de junho, que interrompeu vários serviços online, incluindo pedidos de licenciamento urbanístico, pagamentos de estacionamento, notificação de faltas escolares e solicitação de certidões de estado civil. O acesso às contas do Fundo de Pensões de Strathclyde também foi suspenso.

Embora não haja indícios de que dados financeiros ou de pagamento tenham sido comprometidos, o conselho alertou o Gabinete do Comissário de Informação sobre um possível roubo de dados pessoais. As investigações estão em andamento.