A semana em notícias sobre violações de segurança 4 de novembro de 2026

Uma segunda onda de ataques cibernéticos atingiu dezenas de supermercados em sete países europeus, após os ataques do mês passado, que tiveram como alvo principal os supermercados franceses.

Supermercados na Bélgica, Luxemburgo, Suécia, Irlanda, Países Baixos, Estônia e Finlândia foram alvo dos mais recentes ataques cibernéticos a sistemas de refrigeração. A Sabcobel, fabricante belga de alguns dos refrigeradores afetados, confirmou que os evaporadores das unidades foram colocados no modo de degelo, fazendo com que esquentassem — um método que se acredita ser semelhante ao utilizado nos ataques do mês passado a supermercados franceses. Pesquisadores de segurança identificaram a causa principal como sendo os refrigeradores conectados à internet fabricados pela empresa dinamarquesa Danfoss, que não está mais fornecendo atualizações de segurança para as unidades afetadas.

Nenhum grupo assumiu a responsabilidade pelos ataques, e ainda não está claro quem está por trás deles.

O FBI atribuiu o maior roubo de criptomoedas já registrado a hackers norte-coreanos, depois que mais de US$ 6,3 bilhões foram roubados da maior corretora de criptomoedas do mundo, a Binance.

Em 29 de outubro de 2026, cibercriminosos roubaram mais de US$ 6,3 bilhões em ativos virtuais da Binance. A investigação inicial da empresa sugeriu que um laptop comprometido, pertencente a um engenheiro de DevOps, pode ter possibilitado saques não autorizados; no entanto, outros pontos de violação foram identificados posteriormente, o que significa que o caminho completo do ataque continua sob investigação. Enquanto isso, o FBI associou o ataque ao TraderTraitor, um grupo norte-coreano de cibercrime e ameaça persistente avançada (APT) patrocinado pelo Estado, com histórico conhecido de atacar o setor de criptomoedas.

O ataque é o mais recente de uma onda crescente de ataques cibernéticos direcionados ao setor de criptomoedas. Um ataque cibernético coordenado contra a popular carteira de Bitcoin COLDCARD teria causado perdas estimadas em mais de US$ 100 milhões no início de agosto.

Os ataques cibernéticos continuam abalando o setor educacional dos EUA, sendo que o Departamento de Educação da Flórida (FLDOE) foi a mais recente instituição a confirmar um ataque que pode ter exposto as informações pessoais de cerca de 4,9 milhões de pessoas.

Em 29 de outubro, o FLDOE confirmou um ataque cibernético ao site de auxílio financeiro estudantil, identificado pela primeira vez em 19 de outubro. O ataque comprometeu o site do Auxílio Financeiro Estudantil da Flórida, o portal online dos programas de bolsas de estudo e subsídios financiados pelo estado da Flórida. O departamento alertou que qualquer pessoa que já tenha se inscrito para receber auxílio financeiro no estado pode estar entre as afetadas. Os dados que podem ter sido acessados incluem nomes, números do Seguro Social, datas de nascimento, endereços residenciais, números de telefone, endereços de e-mail e códigos de gênero.

O ataque vem somar-se a uma onda chocante de ataques cibernéticos que tem atingido o setor educacional dos EUA nas últimas semanas. Dois distritos escolares da Costa Leste, o Departamento de Educação da Califórnia e a empresa de tecnologia educacional Frontline Education foram alvo de ataques nesse mesmo período.

Uma grave falha na cadeia de suprimentos causou comoção no setor de aviação, com várias companhias aéreas em toda a Ásia relatando acesso não autorizado aos dados de clientes após uma vulnerabilidade na gigante de tecnologia de viagens Amadeus.

A Amadeus é uma empresa global de tecnologia de viagens que opera os sistemas utilizados pelas companhias aéreas para reservas, emissão de passagens e check-in. Em 1º de outubro, a empresa divulgou uma vulnerabilidade em seu ambiente de exibição de reservas de viagens, afirmando que nenhum grupo de ransomware havia explorado a falha e que nenhum dado financeiro ou de pagamento havia sido exposto. No entanto, grandes companhias aéreas asiáticas, incluindo a Japan Airlines, a Korean Air, a Asiana Airlines e a Malaysia Airlines, notificaram desde então seus clientes de que suas informações pessoais podem ter sido expostas devido à violação.

A Japan Airlines confirmou que aproximadamente 92.000 clientes da Japan Airlines e da Japan Transocean Air foram afetados, enquanto a All Nippon Airways informou que aproximadamente 37.800 clientes foram afetados. A Korean Air, a Asiana Airlines e a Malaysia Airlines informaram que houve possível exposição de dados de clientes, sem divulgar números específicos.

Em mais um grande incidente de segurança no setor educacional nesta semana, a Universidade de Copenhague, na Dinamarca, confirmou um ataque cibernético que expôs dados confidenciais de mais de meio milhão de pessoas.

A universidade informou que invasores não identificados obtiveram acesso a um de seus ambientes de teste, de onde extraíram nomes completos, números de identidade nacional (CPR), números de telefone e endereços de e-mail pertencentes a cerca de 525 mil pessoas. Uma atualização posterior revelou que, no mesmo incidente, os códigos PIN de mais 20 mil funcionários e alunos foram expostos.

A equipe de TI da universidade contive o ataque e impediu novas invasões, confirmando que não havia indícios de qualquer outro comprometimento ou interrupção em outros sistemas.