A semana em notícias sobre violações de segurança 8 de julho de 2026

O Departamento de Segurança Interna dos Estados Unidos (DHS) está investigando um ataque cibernético que comprometeu a Rede de Informações de Segurança Interna (HSIN), uma plataforma de compartilhamento de informações confidenciais utilizada por parceiros federais, estaduais, locais e do setor privado.

A HSIN é uma plataforma do DHS projetada para facilitar o compartilhamento de informações confidenciais, mas não classificadas, entre órgãos governamentais, organizações internacionais e parceiros do setor privado. Acredita-se que o ataque tenha ocorrido entre o final de maio e o início de junho, com um agente mal-intencionado desconhecido tendo como alvo tanto os servidores da HSIN quanto um sistema de colaboração do SharePoint. O DHS continua sua investigação e ainda não atribuiu o incidente a nenhum agente mal-intencionado específico. Também não está claro se algum documento foi roubado durante a violação.

Como os EUA estão atualmente responsáveis pela segurança das partidas da Copa do Mundo da FIFA realizadas em todo o país, há uma preocupação crescente de que a violação possa ter exposto planos confidenciais de segurança, coordenação entre órgãos ou procedimentos de resposta a emergências.

A AdaptHealth, uma rede norte-americana de empresas de equipamentos médicos, revelou que agentes mal-intencionados utilizaram um ataque de engenharia social para enganar um prestador de serviços terceirizado e obter acesso ao seu ambiente em nuvem, o que resultou no roubo de dados confidenciais de pacientes.

De acordo com a empresa, o agente malicioso entrou em contato com a AdaptHealth em 15 de junho, alegando ter obtido dados de seus sistemas. Posteriormente, a empresa confirmou que um ataque bem-sucedido de engenharia social comprometeu uma sessão de usuário associada a um prestador de serviços terceirizado, permitindo que os invasores acessassem diversos aplicativos empresariais baseados na nuvem. Os autores do ataque teriam acessado sistemas internos de gerenciamento de pacientes, plataformas de armazenamento de documentos e senhas de faturamento de seguros, além de informações de identificação pessoal (PII) e informações de saúde protegidas (PHI) pertencentes aos pacientes.

A AdaptHealth informou que a investigação ainda está em andamento e que a extensão total da violação, incluindo o volume de dados afetados, ainda não foi determinada.

A Medtronic começou a notificar mais de 3,8 milhões de pacientes de que agentes mal-intencionados acessaram suas informações pessoais e médicas durante o ataque de ransomware divulgado em abril.

A Medtronic, fabricante de dispositivos médicos, estava entre as organizações de grande visibilidade afetadas pela campanha de ransomware ShinyHunters. A empresa já informou às pessoas afetadas que os invasores violaram seus sistemas de TI corporativos e roubaram informações confidenciais, incluindo nomes, endereços, números de Seguro Social, históricos médicos e detalhes sobre os dispositivos médicos utilizados pelos pacientes.

A magnitude do incidente o torna uma das maiores violações de dados relacionadas à área da saúde dos últimos anos, destacando o impacto significativo que os ataques de ransomware podem ter sobre as organizações que lidam com informações médicas confidenciais.

A gigante americana de seguros Aflac divulgou uma violação de dados após invasores terem comprometido os sistemas de sua subsidiária no Japão e roubado informações pessoais e bancárias de mais de 4,38 milhões de clientes.

A Aflac, maior provedora de seguros complementares dos EUA, com milhões de clientes nos Estados Unidos e no Japão, informou que a Aflac Japão detectou um acesso não autorizado a determinados sistemas em 25 de junho. De acordo com a empresa, os autores do ataque tiveram acesso aos sistemas afetados entre 15 e 25 de junho. Uma investigação está em andamento, e a Aflac confirmou que informações confidenciais armazenadas nesses sistemas foram acessadas.

De acordo com a Aflac Japão, as informações expostas incluem detalhes das apólices e coberturas, dados pessoais e informações bancárias. A empresa enfatizou que o incidente se limitou aos seus sistemas no Japão e que não houve acesso aos sistemas que dão suporte às suas operações nos Estados Unidos.

Uma vulnerabilidade do Microsoft Defender conhecida como BlueHammer está sendo explorada em ataques de ransomware, de acordo com a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA).

O BlueHammer é uma vulnerabilidade de escalonamento de privilégios, registrada como CVE-2026-33825, que pode ser explorada por um invasor autenticado. A falha foi divulgada publicamente em 2 de abril, e a Microsoft lançou uma correção de segurança em 14 de abril. A CISA adicionou a vulnerabilidade ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) em 22 de abril e agora atualizou a entrada para confirmar que ela está sendo ativamente explorada em campanhas de ransomware.

No entanto, ainda não está claro qual grupo de ransomware está explorando a vulnerabilidade CVE-2026-33825. Atualmente, não há relatórios públicos recentes que forneçam detalhes adicionais sobre a atividade de exploração observada.