A semana em notícias sobre violações de segurança 9 de setembro de 2026

O FBI anunciou, em 2 de setembro, que está investigando uma possível violação de dados que pode ter exposto mais de 153 milhões de carteiras de motorista pertencentes a pessoas nos EUA e no Canadá.

Um site da dark web chamado Nexus alega estar vendendo milhões de digitalizações de documentos de identidade pertencentes a mais de 170 milhões de pessoas em toda a América do Norte. Os dados roubados supostamente incluem mais de 153 milhões de carteiras de motorista, mais de 10 milhões de cartões de identificação e mais de três milhões de documentos de viagem e identidades internacionais. O FBI confirmou que está investigando o incidente, mas se recusou a fazer mais comentários, uma vez que a investigação ainda está em andamento.

Se essas alegações forem verdadeiras, esse poderia ser considerado um dos maiores casos de vazamento de documentos de identidade emitidos pelo governo já registrados na América do Norte, colocando dezenas de milhões de pessoas em risco de roubo de identidade e fraude.

Em mais um grande vazamento de dados de usuários, um banco de dados que supostamente contém 32,8 milhões de registros de usuários da Condé Nast estaria sendo oferecido por US$ 15.000 em um fórum de cibercrime em língua russa.

A Condé Nast é uma empresa americana de mídia de massa com um portfólio editorial amplamente popular, que inclui a Vogue, a The New Yorker, a GQ, a Glamour, a WIRED e a Vanity Fair. O banco de dados, que supostamente foi colocado à venda em 7 de setembro de 2026, conteria 32.815.767 registros de usuários, incluindo endereços de e-mail, nomes, endereços postais, gênero, datas de nascimento e números de telefone. A lista não inclui senhas, hashes de senhas, nomes de usuário nem dados de cartões de pagamento.

A Condé Nast ainda não confirmou publicamente a violação nem se pronunciou sobre o anúncio de venda até o momento.

A região da ANZ também se viu envolvida nessa onda de violações em grande escala de dados de usuários, com a empresa de educação Mathspace confirmando que mais de um milhão de pessoas, incluindo alunos, funcionários de escolas e pais, foram afetadas por uma recente violação de dados.

A Mathspace confirmou que pessoas não autorizadas acessaram um sistema interno de relatórios entre 10 e 27 de agosto, explorando uma vulnerabilidade de segurança em sua instalação de software auto-hospedada. Uma correção de segurança que poderia ter evitado a violação não havia sido instalada durante o período afetado. Os dados exportados incluem IDs de usuário, nomes de usuário, nome e sobrenome, endereços de e-mail, países, fusos horários, tipos de usuário, status de verificação de e-mail, datas da última atividade, datas do último login e datas de cadastro.

A empresa afirmou que ainda não identificou quem foi o responsável pela violação e que, até o momento, não encontrou indícios de que os dados roubados tenham sido publicados, compartilhados ou vendidos. A Mathspace confirmou que um total de 1.079.819 pessoas foram afetadas na Austrália e na Nova Zelândia.

Um ataque cibernético ocorrido em junho contra a Baylor Genetics, empresa de genômica clínica sediada no Texas, resultou na exposição de informações eletrônicas protegidas de saúde (ePHI) pertencentes a quase 2,8 milhões de pessoas.

A Baylor Genetics, uma empresa de genômica para diagnóstico clínico que presta serviços de testes genéticos a hospitais, identificou atividades suspeitas em sua rede de computadores por volta de 15 de junho de 2026. Uma investigação posterior determinou que um terceiro não autorizado acessou uma parte de sua rede de TI entre 11 e 17 de junho de 2026. Desde então, a violação foi adicionada ao site do Escritório de Direitos Civis do HHS, confirmando que as informações de saúde protegidas eletrônicas (ePHI) de 2.810.878 pessoas foram expostas ou roubadas no incidente.

As informações expostas incluem nomes, datas de nascimento, dados de exames médicos, resultados de exames laboratoriais e informações sobre planos de saúde. Um subconjunto limitado de pacientes também teve seus números de Seguro Social comprometidos.

Dois importantes escritórios de advocacia dos EUA, o Quinn Emanuel e o McDermott, confirmaram, em 3 de setembro, que sofreram violações de dados.

A Quinn Emanuel informou ter identificado um acesso não autorizado a arquivos armazenados por meio de uma única conta de usuário temporariamente comprometida em um aplicativo de software, com um número limitado de documentos de clientes afetados e as partes envolvidas já notificadas. A McDermott confirmou, separadamente, um incidente isolado de engenharia social envolvendo um único usuário e um número limitado de documentos. Não está claro se as duas violações estavam relacionadas nem quem foi o responsável por cada um dos incidentes.

Os dois incidentes são os mais recentes de uma tendência crescente de ataques direcionados a escritórios de advocacia dos EUA. Grandes escritórios, incluindo Herbert Smith Freehills Kramer, Goodwin Procter e WilmerHale, relataram violações de dados nos últimos meses.