Europa
União Europeia
A União Europeia (UE) e seus Estados-membros denunciaram publicamente um ecossistema cibernético malicioso ligado à Rússia que vem atacando organizações em toda a UE há anos.
A União Europeia acusou o Serviço Federal de Segurança da Rússia (FSB) de comandar vários grupos de ameaças cibernéticas, incluindo o TURLA, para realizar operações cibernéticas contra Estados-membros da UE e parceiros internacionais. As supostas atividades incluem a infiltração em redes governamentais e a sabotagem de infraestruturas críticas. Entre os países que teriam sido alvo dessas ações estão França, Alemanha, Polônia, Chipre, Países Baixos, Áustria, Eslováquia, Romênia e Finlândia.
De acordo com a UE, o grupo vem realizando espionagem cibernética contra entidades estratégicas do governo francês desde 2010 e teve como alvo a indústria de defesa do país em 2025. Na Alemanha, ele tem se concentrado em organizações governamentais, enquanto na Polônia realizou recentemente operações de sabotagem disruptivas contra infraestruturas críticas, incluindo usinas de cogeração.
FonteComo isso pode afetar sua empresa
Os ataques cibernéticos perpetrados por Estados-nação têm aumentado nos últimos anos, visando principalmente organizações que trabalham com órgãos governamentais e infraestruturas críticas. Essas organizações devem fortalecer suas defesas cibernéticas por meio de monitoramento contínuo, controles de acesso robustos, aplicação oportuna de patches e planos de resposta a incidentes e recuperação devidamente testados, a fim de melhorar sua resiliência contra ameaças sofisticadas.
Austrália e Nova Zelândia
Empresas australianas
Enquanto isso, o Centro Australiano de Segurança Cibernética (ACSC) alertou as empresas australianas de que agentes mal-intencionados estão vasculhando ativamente sites em busca de vulnerabilidades em diversos sistemas de gerenciamento de conteúdo (CMS) e plug-ins.
De acordo com o ACSC, uma campanha de exploração em larga escala está visando plataformas CMS e seus plugins em todo o mundo, com inúmeras empresas australianas já afetadas. Os agentes mal-intencionados estão implantando webshells em sites comprometidos, o que pode levar a interrupções nos serviços, roubo de dados e comprometimento adicional da rede. A campanha tem como alvo plataformas como WordPress, Craft CMS, MaxSite CMS, MetInfo CMS e Joomla JCE, bem como plugins como Simple File List, WavePlayer, Ninja Forms e Craft CMS.
Relatórios sugerem que a campanha pode ser acelerada pela IA, permitindo que os agentes mal-intencionados identifiquem sistemas vulneráveis e ampliem seus ataques de forma mais eficaz.
FonteComo isso pode afetar sua empresa
Os administradores de sites devem aplicar imediatamente as atualizações de segurança mais recentes para todas as plataformas CMS e plugins, a fim de reduzir o risco de exploração. As organizações também devem remover plugins não utilizados, ativar as atualizações automáticas sempre que possível e implementar medidas de segurança mais robustas, como diretórios somente leitura e monitoramento contínuo para detectar a criação não autorizada de arquivos, a fim de se defenderem melhor contra esses ataques baseados na web.
Estados Unidos
AssuranceAmerica
A seguradora americana AssuranceAmerica divulgou uma violação de dados que afetou quase 7 milhões de pessoas, depois que invasores obtiveram acesso não autorizado aos seus sistemas no início deste ano.
A AssuranceAmerica, que oferece seguros de automóvel, de locatário e de veículos comerciais em 14 estados dos EUA, revelou em um documento apresentado ao Gabinete do Procurador-Geral do Maine que a violação afetou 6.998.886 pessoas. A empresa detectou o incidente em 17 de março e constatou que os invasores haviam roubado uma ampla gama de informações de clientes de seus sistemas. Os dados comprometidos incluem combinações de nomes, informações de contato, detalhes de apólices de seguro automotivo e contas, informações sobre motoristas e veículos, informações relacionadas a sinistros e números de carteiras de habilitação.
O incidente representa a segunda grande violação envolvendo uma seguradora norte-americana nas últimas semanas, após a divulgação pela gigante norte-americana do setor de seguros Aflac de que uma violação em sua subsidiária no Japão afetou mais de 4 milhões de clientes.
FonteComo isso pode afetar sua empresa
Um vazamento de dados dessa magnitude poderia dar origem a campanhas generalizadas de phishing utilizando dados pessoais e de seguros roubados. As pessoas devem verificar seus relatórios de crédito, contas bancárias e outros extratos financeiros em busca de atividades incomuns e notificar imediatamente sua instituição financeira caso algo suspeito seja detectado.
Estados Unidos
Cambridge Mobile Telematics
Um grupo de ransomware assumiu a responsabilidade por um ataque cibernético dirigido à Cambridge Mobile Telematics (CMT), uma empresa de telemática e inteligência artificial sediada em Cambridge, Massachusetts.
Em 2 de junho, o grupo de ransomware CoinbaseCartel assumiu a responsabilidade pelo ataque e ameaçou vazar dados confidenciais, a menos que a empresa entrasse em negociações. De acordo com relatos, as informações comprometidas podem incluir dados sobre o comportamento ao volante, como registros de viagens, padrões de aceleração e frenagem e eventos de distração com o celular. Os invasores também afirmam ter obtido informações de localização, incluindo coordenadas de GPS, rotas de viagem e histórico de localização, além de informações de identificação pessoal, perfis de usuários, informações relacionadas a seguros e detalhes de contas.
A CMT ainda não confirmou a suposta violação nem verificou se algum dado de cliente foi comprometido.
FonteComo isso pode afetar sua empresa
A combinação de histórico de direção, dados de localização e informações pessoais pode permitir que cibercriminosos lancem campanhas de spear-phishing altamente direcionadas, que parecem confiáveis e personalizadas. As pessoas devem permanecer cautelosas em relação a e-mails ou mensagens não solicitadas que solicitem informações pessoais ou ações urgentes, mesmo que pareçam fazer referência a detalhes legítimos de contas ou seguros.
Europa
Deutsche Bank
Hackers alegaram ter invadido o Deutsche Bank, gigante do setor bancário com sede em Frankfurt, enquanto o banco confirmou um incidente de segurança cibernética envolvendo um prestador de serviços terceirizado.
Um grupo de ransomware conhecido como Unsafe assumiu a responsabilidade pelo vazamento, divulgando, segundo afirma, registros do banco de dados de funcionários em seu site de vazamentos na dark web. Como prova, o grupo publicou trechos do banco de dados, saídas de terminal e comandos que parecem mostrar exportações de vários bancos de dados, sugerindo que os dados possam ter se originado de sistemas internos do Deutsche Bank. De acordo com relatos, as informações expostas incluem endereços de e-mail de funcionários, hashes de senhas, endereços físicos e registros do banco de dados interno.
Enquanto isso, o Deutsche Bank informou ter sido notificado sobre um incidente de segurança cibernética envolvendo um prestador de serviços externo na Alemanha, responsável pela operação de uma plataforma de marketing e incentivos para parceiros de vendas. O banco afirmou que não há indícios de que seus sistemas ou redes internas tenham sido afetados e que não encontrou evidências de acesso não autorizado à sua própria rede.
FonteComo isso pode afetar sua empresa
Os fornecedores terceirizados estão cada vez mais sendo alvo de ataques como porta de entrada para comprometer organizações de maior porte, mesmo quando as próprias redes dessas organizações permanecem seguras. As empresas devem avaliar regularmente a segurança dos fornecedores, limitar o acesso de terceiros a sistemas críticos, monitorar continuamente as integrações externas e garantir que os fornecedores sigam práticas robustas de segurança cibernética.
