A semana em notícias sobre violações de segurança 8 de outubro de 2025

Em 2 de outubro, a Red Hat confirmou que sua instância de consultoria do GitLab havia sido comprometida, o que teria afetado dados de mais de 800 organizações em setores como o bancário, de telecomunicações e governamental.

Um dia antes, em 1º de outubro, o grupo de cibercrime conhecido como Crimson Collective divulgou publicamente a violação, alegando ter roubado 570 GB de dados compactados de mais de 28.000 repositórios. Os dados roubados supostamente incluem Relatórios de Engajamento do Cliente (CERs) vinculados a grandes organizações, incluindo o Bank of America, o JPMorgan Chase, a Verizon, a AT&T, a Marinha dos EUA, o Senado dos EUA e a Agência de Segurança Nacional (NSA). A Red Hat confirmou, desde então, que ocorreu um acesso não autorizado a uma instância do GitLab utilizada para atividades internas da Red Hat Consulting.

Embora a empresa tenha afirmado que o incidente se limita ao seu ambiente de consultoria do GitLab, o grupo de cibercriminosos continua a divulgar amostras dos repositórios supostamente roubados, alegando que a violação é muito maior do que a avaliação inicial da Red Hat.

A companhia aérea canadense WestJet informou que uma violação de segurança cibernética descoberta no início deste ano expôs informações pessoais de alguns passageiros.

A companhia aérea informou que detectou atividades suspeitas em 13 de junho e, posteriormente, constatou que um “terceiro criminoso e sofisticado” havia obtido acesso não autorizado aos seus sistemas. Em um comunicado aos residentes dos EUA, a WestJet revelou que os dados comprometidos incluíam nomes de passageiros, dados de contato, documentos de viagem e informações fornecidas durante o processo de reserva. No entanto, a companhia aérea enfatizou que suas medidas de segurança internas impediram que os invasores acessassem os números dos cartões de crédito e débito dos clientes, datas de validade, códigos CVV ou senhas.

A crescente dependência do setor de aviação de sistemas digitais complexos e de enormes quantidades de dados de passageiros tornou-o um alvo privilegiado para os cibercriminosos. No início de setembro, um ataque de ransomware à Collins Aerospace interrompeu as operações aeroportuárias em toda a Europa, paralisando os sistemas de check-in e de bagagem nos principais centros de transporte.

A Veradigm, uma empresa de tecnologia da área da saúde com sede em Chicago, anteriormente conhecida como Allscripts, começou a notificar as pessoas sobre um incidente de segurança que pode ter afetado pelo menos 65.000 pessoas na Califórnia, na Carolina do Sul e no Texas.

Em 1º de julho de 2025, a Veradigm descobriu que um terceiro não autorizado havia acessado um de seus locais de armazenamento em dezembro de 2024. Uma investigação revelou que a violação teve origem em um incidente de segurança de dados ocorrido em um de seus clientes, no qual credenciais roubadas foram utilizadas para obter acesso à conta de armazenamento da Veradigm. Os dados expostos podem incluir nomes, datas de nascimento, números de Seguro Social, números de carteira de motorista, prontuários médicos, detalhes de planos de saúde e informações de pagamento.

A empresa informou, em comunicado, que implementou medidas de segurança adicionais e tomou providências para evitar incidentes semelhantes no futuro.

A Motility Software Solutions, fornecedora de software para concessionárias automotivas especializadas, revelou ter sofrido um ataque de ransomware que expôs as informações de identificação pessoal (PII) de cerca de 766 mil pessoas.

A empresa sediada na Flórida, anteriormente conhecida como Systems 2000, fornece software para mais de 7.000 concessionárias em todo o território dos EUA. De acordo com um documento apresentado à Procuradoria Geral do Maine, a violação ocorreu em 11 de agosto e foi descoberta em 19 de agosto. O ataque envolveu um malware que criptografou partes dos sistemas internos da empresa, limitando o acesso dos funcionários a ferramentas operacionais essenciais.

A Motility começou a notificar as pessoas afetadas em 29 de setembro de 2025. A empresa informou que as informações de identificação pessoal (PII) comprometidas podem incluir nomes, datas de nascimento, dados de contato, endereços postais, números de Seguro Social e números de carteira de motorista.

A Asahi Group Holdings, Ltd., uma das maiores empresas de bebidas do Japão, confirmou ter sido vítima de um ataque de ransomware. A empresa divulgou a informação em 3 de outubro, cerca de uma semana após ter revelado o ataque cibernético, que a obrigou a suspender algumas operações no mercado interno.

Durante a investigação em andamento, a Asahi descobriu uma possível transferência não autorizada de dados de seus sistemas. A empresa ainda não determinou a natureza nem o alcance das informações comprometidas, nem revelou se os invasores exigiram resgate.