A semana em notícias sobre violações de segurança 15 de julho de 2026

Vulnerabilidade: Nation-State A União Europeia (UE) e seus Estados-membros denunciaram publicamente um ecossistema cibernético malicioso ligado à Rússia que vem atacando organizações em toda a UE há anos.

A União Europeia acusou o Serviço Federal de Segurança da Rússia (FSB) de comandar vários grupos de ameaças cibernéticas, incluindo o TURLA, para realizar operações cibernéticas contra Estados-membros da UE e parceiros internacionais. As supostas atividades incluem a infiltração em redes governamentais e a sabotagem de infraestruturas críticas. Entre os países que teriam sido alvo dessas ações estão França, Alemanha, Polônia, Chipre, Países Baixos, Áustria, Eslováquia, Romênia e Finlândia.

De acordo com a UE, o grupo vem realizando espionagem cibernética contra entidades estratégicas do governo francês desde 2010 e teve como alvo a indústria de defesa do país em 2025. Na Alemanha, ele tem se concentrado em organizações governamentais, enquanto na Polônia realizou recentemente operações de sabotagem disruptivas contra infraestruturas críticas, incluindo usinas de cogeração.

Enquanto isso, o Centro Australiano de Segurança Cibernética (ACSC) alertou as empresas australianas de que agentes mal-intencionados estão vasculhando ativamente sites em busca de vulnerabilidades em diversos sistemas de gerenciamento de conteúdo (CMS) e plug-ins.

De acordo com o ACSC, uma campanha de exploração em larga escala está visando plataformas CMS e seus plugins em todo o mundo, com inúmeras empresas australianas já afetadas. Os agentes mal-intencionados estão implantando webshells em sites comprometidos, o que pode levar a interrupções no serviço, roubo de dados e comprometimento adicional da rede. A campanha tem como alvo plataformas como WordPress, Craft CMS, MaxSite CMS, MetInfo CMS e Joomla JCE, bem como plugins como Simple File List, WavePlayer, Ninja Forms e Craft CMS.

Relatórios sugerem que a campanha pode ser acelerada pela IA, permitindo que os agentes mal-intencionados identifiquem sistemas vulneráveis e ampliem seus ataques de forma mais eficaz.

A seguradora americana AssuranceAmerica divulgou uma violação de dados que afetou quase 7 milhões de pessoas, depois que invasores obtiveram acesso não autorizado aos seus sistemas no início deste ano.

A AssuranceAmerica, que oferece seguros de automóvel, de locatário e de veículos comerciais em 14 estados dos EUA, revelou em um documento apresentado ao Gabinete do Procurador-Geral do Maine que a violação afetou 6.998.886 pessoas. A empresa detectou o incidente em 17 de março e constatou que os invasores haviam roubado uma ampla gama de informações de clientes de seus sistemas. Os dados comprometidos incluem combinações de nomes, informações de contato, detalhes de apólices de seguro automotivo e contas, informações sobre motoristas e veículos, informações relacionadas a sinistros e números de carteiras de habilitação.

O incidente representa a segunda grande violação envolvendo uma seguradora norte-americana nas últimas semanas, após a divulgação pela gigante norte-americana do setor de seguros Aflac de que uma violação em sua subsidiária no Japão afetou mais de 4 milhões de clientes.

Um grupo de ransomware assumiu a responsabilidade por um ataque cibernético dirigido à Cambridge Mobile Telematics (CMT), uma empresa de telemática e inteligência artificial sediada em Cambridge, Massachusetts.

Em 2 de junho, o grupo de ransomware CoinbaseCartel assumiu a responsabilidade pelo ataque e ameaçou vazar dados confidenciais, a menos que a empresa entrasse em negociações. De acordo com relatos, as informações comprometidas podem incluir dados sobre o comportamento ao volante, como registros de viagens, padrões de aceleração e frenagem e eventos de distração com o celular. Os invasores também afirmam ter obtido informações de localização, incluindo coordenadas de GPS, rotas de viagem e histórico de localização, além de informações de identificação pessoal, perfis de usuários, informações relacionadas a seguros e detalhes de contas.

A CMT ainda não confirmou a suposta violação nem verificou se algum dado de cliente foi comprometido.

Hackers alegaram ter invadido o Deutsche Bank, gigante bancário com sede em Frankfurt, enquanto o banco confirmou um incidente de segurança cibernética envolvendo um prestador de serviços terceirizado.

Um grupo de ransomware conhecido como Unsafe assumiu a responsabilidade pelo vazamento, divulgando, segundo afirma, registros do banco de dados de funcionários em seu site de vazamentos na dark web. Como prova, o grupo publicou trechos do banco de dados, saídas de terminal e comandos que parecem mostrar exportações de vários bancos de dados, sugerindo que os dados possam ter se originado de sistemas internos do Deutsche Bank. De acordo com relatos, as informações expostas incluem endereços de e-mail de funcionários, hashes de senhas, endereços físicos e registros do banco de dados interno.

Enquanto isso, o Deutsche Bank informou ter sido notificado sobre um incidente de segurança cibernética envolvendo um prestador de serviços externo na Alemanha, responsável pela operação de uma plataforma de marketing e incentivos para parceiros de vendas. O banco afirmou que não há indícios de que seus sistemas ou redes internas tenham sido afetados e que não encontrou evidências de acesso não autorizado à sua própria rede.