A semana em notícias sobre violações de segurança 30 de setembro de 2026

Segundo relatos, o FBI declarou um “incidente grave” e notificou seus agentes e equipe de apoio após um ataque cibernético ao seu portal de candidaturas a vagas de emprego, o FBIJobs.gov.

Na semana passada, o grupo de ransomware ShinyHunters alegou ter invadido o portal de inscrições para vagas do FBI e roubado dados de milhares de agentes e candidatos. Desde então, o FBI emitiu um comunicado interno aos funcionários confirmando que nomes, endereços, cargos e números de Seguro Social foram expostos no incidente. O que é incomum é que os hackers não estão exigindo um resgate financeiro, mas sim a correção de um relatório divulgado anteriormente pelo FBI que, segundo eles, deturpa suas atividades.

O ataque é o mais recente de uma série crescente de ataques cibernéticos direcionados a órgãos federais dos EUA. O Departamento de Álcool, Tabaco, Armas de Fogo e Explosivos (ATF) dos EUA confirmou uma violação de dados separada ainda no mês passado.

O FBI também está investigando um outro vazamento de dados em um banco de dados de pessoal do Pentágono, que pode ter exposto informações pessoais de cerca de três milhões de pessoas.

Entre outubro de 2025 e julho de 2026, um sistema de informações do Centro de Dados de Recursos Humanos da Defesa (DMDC) sofreu acesso não autorizado por parte de alguns usuários. O DMDC funciona como um dos principais repositórios do Pentágono para registros de pessoal, contendo informações sobre militares na ativa e na reserva, funcionários civis, prestadores de serviços, aposentados, veteranos e familiares de militares. A violação afetou 2,76 milhões de pessoas vivas e outras 294 mil pessoas falecidas, com informações expostas, incluindo números do Seguro Social e detalhes sobre os cargos que ocupavam.

O alcance e a sensibilidade dos dados expostos poderiam suscitar sérias preocupações em relação à segurança nacional, especialmente considerando que os arquivos comprometidos incluíam detalhes sobre as funções e responsabilidades do pessoal militar e civil.

A Polícia de Dyfed-Powys, uma força policial territorial do País de Gales e a terceira maior força policial do Reino Unido, confirmou ter sido alvo de um ataque cibernético.

A Dyfed-Powys abrange os condados de Carmarthenshire, Ceredigion, Pembrokeshire e Powys, no País de Gales. A polícia informou que sofreu um ataque cibernético em 14 de setembro, em um incidente que afetou alguns sistemas não relacionados a emergências. Embora não houvesse indícios de que dados pessoais de cidadãos tivessem sido afetados, a polícia reconheceu que informações dos funcionários podem ter sido acessadas ou comprometidas durante o ataque.

Os serviços de contato on-line e por e-mail ficaram indisponíveis por um período após o ataque, mas já foram restabelecidos. A polícia confirmou que permaneceu totalmente operacional durante todo o incidente e que sua resposta às chamadas de emergência não foi afetada.

A corretora de criptomoedas Bitget confirmou que os invasores roubaram aproximadamente US$ 388 milhões após explorarem uma vulnerabilidade em um produto de segurança de terceiros utilizado pela corretora.

Em 24 de setembro, a Bitget detectou transferências não autorizadas em algumas de suas carteiras e suspendeu temporariamente os saques dos clientes enquanto conduzia a investigação. Os fundos roubados provinham de uma parte das carteiras “hot” e “warm” da corretora, enquanto as carteiras “cold” não foram afetadas. Embora a maior parte dos fundos dos clientes seja mantida em carteiras “cold” offline, as carteiras “hot” e “warm” são utilizadas para processar saques, sendo que as transferências ainda exigem aprovação antes de serem assinadas.

A Bitget não revelou exatamente como o invasor obteve acesso inicial, mas a investigação constatou que ele comprometeu um sistema de back-end essencial dentro da infraestrutura de carteiras da empresa e falsificou dados de transações para acionar o processo de aprovação.

A Apple lançou atualizações para o iOS e o macOS em 28 de setembro para corrigir uma vulnerabilidade de dia zero que pode ter sido explorada ativamente em ataques direcionados.

A vulnerabilidade, identificada como CVE-2026-86950, é um problema de gravação fora dos limites no componente CoreGraphics que pode ser explorado para a execução de código arbitrário durante o processamento de um arquivo especialmente criado. Embora a Apple não tenha divulgado como o arquivo malicioso é distribuído, o CoreGraphics lida com gráficos 2D e renderização de PDFs em todo o sistema operacional, o que significa que ele poderia chegar por meio de páginas da web, anexos de e-mail ou aplicativos de mensagens, onde a visualização automática de anexos e links poderia permitir uma exploração sem necessidade de cliques.

Enquanto isso, a Apple confirmou estar ciente de uma notícia de que a vulnerabilidade pode ter sido explorada em um ataque extremamente sofisticado direcionado a indivíduos específicos em versões do iOS anteriores ao iOS 27.