A semana em notícias sobre violações de segurança 28 de outubro de 2026

Os ataques de ransomware ao setor educacional dos EUA não dão sinais de abrandamento, com dois distritos escolares da Costa Leste sendo atingidos em incidentes distintos, ocorridos com poucos dias de diferença entre si.

As Escolas Públicas de Richmond, na Virgínia, confirmaram um ataque de ransomware em 21 de outubro, depois que os professores chegaram e encontraram mensagens de resgate exibidas em seus laptops, sem acesso a Wi-Fi, câmeras, telefones, impressoras, Smartboards, Chromebooks ou à plataforma de aprendizagem PowerSchools. Até o momento da redação desta matéria, o acesso à rede do distrito continua indisponível, e professores e alunos ainda estão trabalhando sem os recursos digitais habituais. Enquanto isso, o Distrito Escolar da Cidade de Oneonta, em Nova York, está se recuperando de um ataque de ransomware separado, detectado pela primeira vez em 22 de outubro, que forçou o distrito a fechar as escolas por dois dias.

Nenhum grupo de ransomware assumiu a responsabilidade por nenhum dos dois ataques. Os incidentes se somam a uma onda crescente de ataques cibernéticos direcionados a escolas e provedores de tecnologia educacional dos EUA, tendo o Departamento de Educação da Califórnia e a empresa de tecnologia educacional Frontline Education sido alvo de ataques nas últimas semanas.

A Quest Diagnostics, empresa norte-americana do setor de tecnologia médica, informou ter sofrido um ataque cibernético ao seu sistema de resultados de exames de pacientes, o que gerou preocupações quanto à possível exposição de informações de saúde protegidas (PHI).

A Quest é uma importante empresa norte-americana de exames laboratoriais cujos serviços auxiliam profissionais da área da saúde no diagnóstico e no acompanhamento de condições médicas, desde exames laboratoriais de rotina até áreas especializadas, como câncer, doenças infecciosas e neurologia. Em um documento apresentado à SEC em 22 de outubro, a empresa divulgou que houve acesso não autorizado ao seu sistema Quanum LSM, utilizado por alguns clientes para solicitar exames, receber resultados e consultar informações sobre os exames dos pacientes. A Quest tomou conhecimento da violação em 21 de outubro e acredita que o invasor tenha acessado determinados registros de pacientes, embora o número total de pessoas afetadas ainda não tenha sido divulgado.

A violação coloca a Quest na lista cada vez maior de fornecedores de tecnologia médica dos EUA que vêm enfrentando ataques cibernéticos neste ano. A Medtronic, a AdaptHealth e a iRhythm relataram, nos últimos meses, exposições significativas de dados de pacientes, o que traça um quadro preocupante para o setor como um todo.

Os serviços policiais em todo o Canadá começaram a suspender o uso do programa Crime Stoppers depois que a empresa de segurança Navigate360 reconheceu uma violação amplamente divulgada que expôs milhões de denúncias confidenciais sobre crimes, sete meses após o ocorrido.

Em março de 2026, um invasor conhecido como “Internet Yiff Machine” alegou ter invadido a plataforma de inteligência de denúncias P3 Global Intel, uma divisão da Navigate360, e roubado 93 GB de dados, incluindo 8 milhões de denúncias confidenciais. Na época, a Navigate360 afirmou que estava investigando a alegação e se recusou a fazer mais comentários. Sete meses depois, a empresa reconheceu publicamente que hackers invadiram um de seus sistemas e copiaram dados correspondentes a vários meses.

Segundo relatos, informações confidenciais de mais de 1,5 milhão de denúncias enviadas ao programa canadense Crime Stoppers foram expostas na violação. Os dados comprometidos incluem nomes, endereços, datas de nascimento, números de Seguro Social e outras informações confidenciais pertencentes a pessoas que enviaram denúncias ao programa.

Um hacker divulgou informações de clientes pertencentes à provedora de serviços de internet japonesa GMO Internet Group depois que a empresa se recusou a atender às exigências de resgate.

Em 20 de outubro, a GMO descobriu que um programa não autorizado havia sido instalado por terceiros nos ambientes de servidor de alguns de seus clientes. Em 26 de outubro, a empresa confirmou que o invasor havia ameaçado divulgar informações dos clientes e lançar um ataque de ransomware, a menos que a GMO pagasse um resgate de US$ 50 milhões em criptomoeda. A empresa afirmou que não atenderia à exigência, alegando que o pagamento não garantiria a exclusão das informações roubadas nem impediria seu uso indevido.

Várias empresas japonesas, incluindo a Goldenway Japan Co e a Ava Trade Japan KK, informaram desde então que seus clientes foram afetados pelo ataque cibernético à GMO.

Hackers ligados ao Estado russo teriam tido como alvo empresas contratadas pelo setor de defesa em dois países aliados da OTAN, em uma recente campanha de espionagem.

Relatos indicam que os invasores tiveram como alvo uma empresa de construção naval, um fabricante de motores para aeronaves militares e uma agência de segurança pública em dois países da OTAN na Europa. Pesquisadores de segurança cibernética atribuíram os ataques ao APT28, um grupo de hackers ligado à agência de inteligência militar da Rússia. Os relatos não identificaram os países ou organizações específicos que foram alvo dos ataques.

Segundo relatos, os hackers utilizaram um backdoor descoberto recentemente, conhecido como Hookedge, para obter acesso aos sistemas das vítimas, roubar credenciais e coletar informações sobre suas redes.