A semana em notícias sobre violações de segurança 14 de outubro de 2026

As marcas de varejo de moda estão firmemente na mira dos cibercriminosos, com os gigantes do varejo TFG London e H&M investigando, cada um, incidentes cibernéticos distintos.

A TFG London, braço britânico do conglomerado de varejo The Foschini Group e proprietária de marcas de moda de luxo, incluindo Hobbs, Whistles e Phase Eight, confirmou que está investigando um incidente de segurança cibernética que afetou alguns de seus sistemas de TI. A marca informou que, embora alguns recursos do site possam estar temporariamente indisponíveis, suas lojas estão funcionando normalmente. A H&M também está investigando, separadamente, uma alegação de que teria sido alvo de um notório grupo de hackers.

Esses ataques se somam a uma tendência crescente de cibercriminosos que têm como alvo marcas do varejo de moda. A varejista online de moda Asos também está investigando, neste momento, um acesso não autorizado ao sistema de seus aplicativos, conforme noticiado na semana passada.

Um ataque cibernético ocorrido em junho contra a iRhythm, empresa fornecedora de tecnologia médica, pode ter exposto as informações de mais de 8,2 milhões de pacientes em todo o território dos EUA.

A iRhythm é uma empresa de tecnologia médica sediada em São Francisco que oferece dispositivos vestíveis para monitoramento cardíaco. A empresa identificou atividades não autorizadas em 8 de junho e confirmou que os invasores acessaram e baixaram informações entre 3 e 8 de junho. Divulgações regulatórias estaduais apresentadas em outubro identificam 298.647 pessoas afetadas no Texas e 69.526 na Carolina do Sul, elevando o número confirmado específico por estado para 368.173. No entanto, uma agregação separada dos registros regulatórios aponta 8.179.772 pessoas afetadas em todo o país, embora a iRhythm não tenha divulgado um total abrangente em sua notificação pública.

De acordo com a empresa, as informações comprometidas incluem nomes de pacientes, endereços residenciais, endereços de e-mail, números de telefone, datas de nascimento, números de conta dos pacientes, números de série de dispositivos de monitoramento cardíaco, números de planos de saúde e datas dos serviços médicos.

Um ataque de ransomware à IDC Frontier, subsidiária de nuvem da SoftBank, afetou cerca de 500 organizações em todo o Japão, incluindo provedores de serviços de internet e órgãos do setor público.

A IDC Frontier, subsidiária da multinacional japonesa SoftBank Group, oferece serviços de infraestrutura como serviço (IaaS) para operadoras e provedores de serviços japoneses. Em 7 de outubro, a empresa confirmou um ataque ao seu serviço IDCF Cloud, que afetou quase 500 clientes corporativos e municipais. Servidores virtuais em quatro zonas de disponibilidade ficaram fora do ar, e a empresa alertou que seria difícil recuperar ou restaurar os dados dos clientes a partir da infraestrutura afetada, com muitos clientes possivelmente tendo que restaurar tudo a partir de seus próprios backups.

Organizações do setor público, bem como empresas das áreas de logística, educação e serviços financeiros, estavam entre as afetadas pelo ataque.

A Frontline Education está notificando vários distritos escolares dos EUA sobre uma violação de dados na qual invasores roubaram informações de funcionários, incluindo números do Seguro Social.

A Frontline Education é uma empresa de tecnologia educacional sediada na Pensilvânia que fornece software e serviços de administração e gestão de pessoal para distritos escolares. A empresa informou aos distritos escolares afetados que os invasores exploraram uma vulnerabilidade em um software de terceiros para obter acesso não autorizado aos seus sistemas e roubar informações dos funcionários. Os dados expostos incluem números de Seguro Social, endereços de e-mail e endereços físicos de funcionários de vários distritos escolares.

A Frontline Education não revelou qual aplicativo de terceiros esteve envolvido na violação nem quando ocorreu o primeiro acesso não autorizado.

Hackers atacaram centenas de supermercados franceses em um ataque cibernético que, segundo relatos, causou o superaquecimento de geladeiras e freezers, estragando alimentos e provocando incêndios em vários locais.

Os invasores elevaram a temperatura de geladeiras e freezers em centenas de supermercados para até 50 graus Celsius (122 graus Fahrenheit) durante a madrugada, causando incêndios e a deterioração generalizada de alimentos. Embora o mecanismo exato pelo qual os invasores comprometeram os refrigeradores não tenha sido divulgado publicamente, especialistas em segurança cibernética afirmam que a falta de aplicação de atualizações de segurança em dispositivos conectados à internet foi um fator-chave no incidente. Grandes redes de supermercados em toda a França foram afetadas, incluindo Carrefour, Monoprix e Coopérative U.

Nenhum grupo assumiu a autoria do ataque até o momento, e também não foi feita nenhuma exigência de resgate até o momento.