A semana em notícias sobre violações de segurança 21 de outubro de 2026

A ConnectWise suspendeu o acesso dos clientes ao seu serviço Cloud Backup, anteriormente conhecido como SkyKick Cloud Backup, depois que hackers obtiveram acesso às identidades dos aplicativos e comprometeram locatários do Microsoft 365.

A empresa informou que identificou recentemente um acesso não autorizado a identidades de aplicativos no ambiente do ConnectWise Cloud Backup e suspendeu o acesso aos aplicativos por parte de seus parceiros e clientes. Relatos de atividades maliciosas começaram a surgir na sexta-feira, 16 de outubro, quando os administradores observaram acesso não autorizado aos dados dos clientes em locatários do Microsoft 365. A Microsoft também confirmou a atividade, relatando tentativas de autenticação não autorizadas a partir de um endereço IP em 15 de outubro.

Após o incidente, a ConnectWise informou que os backups programados não estão sendo executados e que o acesso aos arquivos de backup afetados e aos recursos de restauração continua indisponível. A empresa também suspendeu temporariamente os serviços SaaS Security e Cloud Management enquanto conclui a investigação do incidente.

A campanha de roubo de credenciais GhostAction ganhou força recentemente, tendo como alvo mais de 30.000 repositórios do GitHub pertencentes a 3.000 usuários e organizações.

A GhostAction é uma campanha de ataque à cadeia de suprimentos que tem como alvo a infraestrutura de desenvolvedores no GitHub. Descoberta pela primeira vez em setembro de 2025, ela envolve agentes mal-intencionados que comprometem contas legítimas de desenvolvedores para injetar fluxos de trabalho maliciosos de automação do GitHub Actions em repositórios de software. Entre 31 de agosto e 30 de setembro de 2026, a campanha afetou 772 repositórios públicos do GitHub, visando 2.577 segredos. Em seguida, ela se intensificou drasticamente, com um grande pico entre 8 e 9 de outubro que afetou mais de 30.000 repositórios de 3.000 usuários e organizações.

O número de campanhas direcionadas a repositórios no GitHub, de propriedade da Microsoft, está aumentando.Uma recente campanha maliciosa automatizada, batizada de Megalodon, afetou mais de 5.000 repositórios do GitHub. Essas campanhas têm como objetivo roubar segredos de integração contínua e implantação contínua (CI/CD), credenciais de nuvem, tokens de registro de pacotes para plataformas como npm, PyPI e Docker Hub, além de chaves de API de provedores de IA.

Um hacker acessou os dados de milhões de estudantes na Califórnia após uma violação de dados de terceiros envolvendo uma empresa sem fins lucrativos contratada pelo Departamento de Educação da Califórnia.

Em 16 de outubro, o Departamento de Educação da Califórnia informou que um hacker acessou dados de alunos ao explorar os sistemas da Educational Testing Service (ETS), uma organização sem fins lucrativos que trabalha com o estado. A ETS começou a notificar os alunos e suas famílias sobre a violação, que foi identificada no final do mês passado, mas já vinha ocorrendo desde maio. Um terceiro não autorizado utilizou credenciais de login comprometidas para acessar o site e copiar arquivos entre 22 de maio e 18 de setembro de 2026. Os arquivos continham informações pessoais dos alunos, incluindo nomes, datas de nascimento, endereços e situação de deficiência.

O hacker acessou dados pertencentes a alunos matriculados nos três anos letivos anteriores. De acordo com o departamento, mais de 5,7 milhões de alunos estavam matriculados na Califórnia somente no ano letivo de 2025–2026.

Após graves ataques cibernéticos aos sistemas de refrigeração da tecnologia operacional (OT) na França, a gigante holandesa-belga do setor de supermercados Ahold Delhaize sofreu um incidente generalizado de segurança cibernética que a obrigou a desativar suas redes globais de TI por vários dias.

A Ahold Delhaize é uma das maiores redes de varejo de alimentos dos Estados Unidos, operando marcas como Stop & Shop, Giant Food, Hannaford e Food Lion. O incidente de segurança cibernética levou a empresa a desativar os sistemas de comércio eletrônico voltados para o cliente, os aplicativos móveis e a logística de entregas, interrompendo as operações nos Estados Unidos e na Europa.

A investigação ainda está em andamento, e a empresa não divulgou mais detalhes sobre o incidente.

Uma violação de segurança no OpenCode Console pode ter exposto chaves de API da OpenAI, da Anthropic e do Google salvas pelos usuários do serviço.

Em 16 de outubro, um invasor acessou um sistema legado da OpenCode e pode ter exposto chaves de provedores terceirizados de IA armazenadas no OpenCode Console. O Console é o serviço hospedado opcional da OpenCode, no qual os espaços de trabalho salvam suas próprias chaves de API da OpenAI, da Anthropic ou do Google. O serviço utiliza essas chaves para acessar os respectivos provedores, permitindo que os membros da equipe utilizem modelos de IA sem ter acesso às chaves propriamente ditas. O incidente afetou 1,4% dos usuários do Console, todos os quais haviam vinculado um provedor externo de IA. A OpenCode enviou e-mails a esses usuários, orientando-os a revogar suas chaves existentes junto aos respectivos provedores e substituí-las.

A empresa informou que a violação estava relacionada a um ataque de destilação em grande escala e que está trabalhando em conjunto com a Anthropic, a OpenAI e o Google para resolver o problema.