A semana em notícias sobre violações de segurança 7 de outubro de 2026

O Registro Central de Pessoas (CPR) da Dinamarca está notificando aproximadamente 8,8 milhões de pessoas de que suas informações pessoais foram roubadas em uma violação de dados.

O CPR é o sistema nacional de registro civil da Dinamarca, que contém informações sobre cerca de 11 milhões de pessoas, incluindo residentes, emigrantes e falecidos. Em 5 de outubro, o CPR anunciou que hackers se valeram do acesso legítimo de uma empresa dinamarquesa ao sistema para extrair informações pessoais. De acordo com a legislação dinamarquesa, empresas privadas com interesse legítimo têm acesso ao CPR para obter informações sobre indivíduos específicos.

A organização confirmou que os invasores obtiveram acesso aos nomes, endereços e números de CPR — o equivalente aos números de Seguro Social — de aproximadamente 8,8 milhões de pessoas cadastradas, tanto vivas quanto falecidas.

A maior rede de supermercados da Ucrânia, a ATB, confirmou em 5 de outubro que foi alvo de um ataque cibernético depois que hackers publicaram uma exigência de chantagem diretamente em seu site.

Um grupo de hackers que se autodenomina DataSuckers assumiu a responsabilidade pelo ataque e exigiu US$ 400.000, ameaçando divulgar dados que alega ter roubado de milhões de clientes da ATB. Um relógio de contagem regressiva acompanhando a exigência de resgate apareceu no site da varejista antes de ser removido posteriormente.

A ATB negou que quaisquer dados de clientes tenham sido comprometidos e suspendeu temporariamente alguns serviços on-line, descrevendo a ação como manutenção técnica de rotina. O grupo alegou ter obtido dados pertencentes a 7,9 milhões de clientes, incluindo nomes, números de telefone, endereços de e-mail e endereços físicos, hashes de senhas, bem como informações de passaporte dos funcionários e registros de mais de 11 milhões de pedidos.

A Universidade Metropolitana de Osaka, uma das maiores universidades do Japão, cancelou as aulas e desativou grande parte de sua infraestrutura de TI após um suposto ataque de ransomware que teve início no final da semana passada.

Em 6 de outubro, a universidade confirmou que a interrupção deixou sua rede interna, o e-mail e diversos sistemas administrativos e acadêmicos indisponíveis. A Universidade Metropolitana de Osaka afirmou acreditar que um ransomware tenha causado a interrupção e está investigando o ataque com a ajuda de especialistas externos em segurança cibernética. A instituição ainda não identificou os invasores nem confirmou se recebeu uma exigência de resgate.

A interrupção afetou os sistemas utilizados para administração acadêmica, apoio educacional, contabilidade financeira, folha de pagamento, recursos humanos e serviços de biblioteca, bem como os sites da universidade e a rede interna.

A Comissão de Serviços Financeiros (FSC) da Coreia do Sul confirmou uma violação de dados em vários bancos sul-coreanos, incluindo o Shinhan Bank e o KB Kookmin Bank.

O Shinhan Bank e o KB Kookmin Bank são grandes bancos comerciais privados da Coreia do Sul, cada um com mais de US$ 400 bilhões em ativos. As autoridades iniciaram investigações no local após receberem relatos de incidentes das instituições afetadas. Em alguns desses incidentes, surgiram indícios de que a IA foi utilizada como parte do ataque.

No entanto, as autoridades ainda não divulgaram detalhes sobre que tipo de ferramentas de IA foram utilizadas nos incidentes de invasão nem sobre a extensão total das violações.

A loja virtual de moda Asos está investigando um acesso não autorizado ao sistema de seu aplicativo, depois que os clientes receberam uma notificação alegando que hackers haviam comprometido totalmente seus dados.

A Asos confirmou que está investigando atividades não autorizadas envolvendo uma plataforma de terceiros que utiliza para se comunicar com os clientes. A empresa afirmou que tomou medidas imediatas para restringir o acesso à plataforma de notificações e está trabalhando com consultores especializados internos e externos, bem como com todas as autoridades competentes.

A empresa confirmou que seu site e seu aplicativo estão funcionando normalmente, sem nenhuma interrupção no momento em qualquer aspecto de suas operações.