Estados Unidos
Departamento de Segurança Interna
O Departamento de Segurança Interna dos Estados Unidos (DHS) está investigando um ataque cibernético que comprometeu a Rede de Informações de Segurança Interna (HSIN), uma plataforma de compartilhamento de informações confidenciais utilizada por parceiros federais, estaduais, municipais e do setor privado.
A HSIN é uma plataforma do DHS projetada para facilitar o compartilhamento de informações confidenciais, mas não classificadas, entre órgãos governamentais, organizações internacionais e parceiros do setor privado. Acredita-se que o ataque tenha ocorrido entre o final de maio e o início de junho, com um agente mal-intencionado desconhecido tendo como alvo tanto os servidores da HSIN quanto um sistema de colaboração do SharePoint. O DHS continua sua investigação e ainda não atribuiu o incidente a nenhum agente mal-intencionado específico. Também não está claro se algum documento foi roubado durante a violação.
Como os EUA estão atualmente responsáveis pela segurança das partidas da Copa do Mundo da FIFA realizadas em todo o país, há uma preocupação crescente de que a violação possa ter exposto planos confidenciais de segurança, coordenação entre órgãos ou procedimentos de resposta a emergências.
FonteComo isso pode afetar sua empresa
As agências governamentais dos EUA vêm enfrentando um número crescente de ataques cibernéticos nos últimos meses. As organizações que trabalham com o governo devem reforçar suas defesas, implementando controles de acesso rigorosos, monitorando continuamente atividades suspeitas, aplicando atualizações de segurança imediatamente e mantendo um plano de resposta a incidentes devidamente testado.
Estados Unidos
AdaptHealth
A AdaptHealth, uma rede norte-americana de empresas de equipamentos médicos, revelou que agentes mal-intencionados utilizaram um ataque de engenharia social para enganar um prestador de serviços terceirizado e obter acesso ao seu ambiente em nuvem, o que resultou no roubo de dados confidenciais de pacientes.
De acordo com a empresa, o agente malicioso entrou em contato com a AdaptHealth em 15 de junho, alegando ter obtido dados de seus sistemas. Posteriormente, a empresa confirmou que um ataque bem-sucedido de engenharia social comprometeu uma sessão de usuário associada a um prestador de serviços terceirizado, permitindo que os invasores acessassem diversos aplicativos empresariais baseados na nuvem. Os autores do ataque teriam acessado sistemas internos de gerenciamento de pacientes, plataformas de armazenamento de documentos e senhas de faturamento de seguros, além de informações de identificação pessoal (PII) e informações de saúde protegidas (PHI) pertencentes aos pacientes.
A AdaptHealth informou que a investigação ainda está em andamento e que a extensão total da violação, incluindo o volume de dados afetados, ainda não foi determinada.
FonteComo isso pode afetar sua empresa
Os ataques cibernéticos direcionados a organizações da área da saúde por meio de fornecedores terceirizados têm se tornado cada vez mais comuns. As organizações da área da saúde devem avaliar regularmente a segurança dos fornecedores, aplicar controles de acesso rigorosos, monitorar as atividades de terceiros e oferecer treinamento contínuo de conscientização sobre segurança para reduzir o risco de ataques de engenharia social.
Estados Unidos
Medtronic
A Medtronic começou a notificar mais de 3,8 milhões de pacientes de que agentes mal-intencionados acessaram suas informações pessoais e médicas durante o ataque de ransomware divulgado em abril.
A Medtronic, fabricante de dispositivos médicos, estava entre as organizações de grande visibilidade afetadas pela campanha de ransomware ShinyHunters. A empresa já informou às pessoas afetadas que os invasores violaram seus sistemas de TI corporativos e roubaram informações confidenciais, incluindo nomes, endereços, números de Seguro Social, históricos médicos e detalhes sobre os dispositivos médicos utilizados pelos pacientes.
A magnitude do incidente o torna uma das maiores violações de dados relacionadas à área da saúde dos últimos anos, destacando o impacto significativo que os ataques de ransomware podem ter sobre as organizações que lidam com informações médicas confidenciais.
FonteComo isso pode afetar sua empresa
As violações na área da saúde são particularmente perigosas porque os cibercriminosos podem usar informações médicas roubadas para criar ataques de phishing altamente convincentes. Qualquer pessoa que já tenha usado dispositivos médicos, se inscrito em programas de apoio ao paciente ou criado contas on-line junto à empresa fabricante do dispositivo deve permanecer atenta a comunicações suspeitas que aleguem ser de prestadores de serviços de saúde ou fabricantes de dispositivos.
Ásia e Pacífico
Aflac Japão
A gigante americana de seguros Aflac divulgou uma violação de dados depois que invasores comprometeram os sistemas de sua subsidiária no Japão e roubaram informações pessoais e bancárias de mais de 4,38 milhões de clientes.
A Aflac, maior provedora de seguros complementares dos EUA, com milhões de clientes nos Estados Unidos e no Japão, informou que a Aflac Japão detectou um acesso não autorizado a determinados sistemas em 25 de junho. De acordo com a empresa, os autores do ataque tiveram acesso aos sistemas afetados entre 15 e 25 de junho. Uma investigação está em andamento, e a Aflac confirmou que informações confidenciais armazenadas nesses sistemas foram acessadas.
De acordo com a Aflac Japão, as informações expostas incluem detalhes das apólices e coberturas, dados pessoais e informações bancárias. A empresa enfatizou que o incidente se limitou aos seus sistemas no Japão e que os sistemas que dão suporte às suas operações nos Estados Unidos não foram acessados.
FonteComo isso pode afetar sua empresa
Vazamentos em grande escala envolvendo informações pessoais e financeiras podem alimentar campanhas generalizadas de spear-phishing, nas quais os invasores utilizam dados roubados para criar golpes altamente convincentes. As organizações devem reforçar a conscientização dos usuários por meio de treinamentos regulares de segurança, para que funcionários e clientes possam reconhecer e evitar melhor as tentativas sofisticadas de phishing. O uso de tecnologias como a GenAI pode aprimorar ainda mais a detecção de phishing, ao mesmo tempo em que oferece treinamento contínuo e personalizado de conscientização sobre segurança para ajudar os usuários a identificar ameaças em constante evolução.
América do Norte
Microsoft Defender
Uma vulnerabilidade do Microsoft Defender conhecida como BlueHammer está sendo explorada em ataques de ransomware, de acordo com a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA).
BlueHammer é uma vulnerabilidade de escalonamento de privilégios, registrada como CVE-2026-33825, que pode ser explorada por um invasor autenticado. A falha foi divulgada publicamente em 2 de abril, e a Microsoft lançou uma correção de segurança em 14 de abril. A CISA adicionou a vulnerabilidade ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) em 22 de abril e agora atualizou a entrada para confirmar que ela está sendo ativamente explorada em campanhas de ransomware.
No entanto, ainda não está claro qual grupo de ransomware está explorando a vulnerabilidade CVE-2026-33825. Atualmente, não há relatórios públicos recentes que forneçam detalhes adicionais sobre a atividade de exploração observada.
FonteComo isso pode afetar sua empresa
Vulnerabilidades não corrigidas oferecem aos invasores um caminho fácil para obter acesso não autorizado, escalar privilégios e implantar ransomware. As organizações devem priorizar a aplicação oportuna de patches e utilizar soluções automatizadas de gerenciamento de patches para identificar, testar e implantar rapidamente atualizações críticas de segurança em todos os seus ambientes, reduzindo assim a janela de oportunidade para os invasores.
