A semana em notícias sobre violações de segurança 11 de novembro de 2026

Novas reportagens revelam que hackers utilizaram uma entrevista de emprego falsa como parte do esquema elaborado por trás do ataque cibernético à Binance, ocorrido na semana passada, no valor de US$ 6,3 bilhões — o maior roubo de criptomoedas já registrado.

A Binance confirmou que o ataque foi uma operação minuciosa e em várias etapas, que teve início em junho de 2026 e se desenrolou ao longo de vários meses antes de culminar no roubo em 29 de outubro. O ataque começou quando um funcionário da equipe de desenvolvimento da carteira baixou uma ferramenta adulterada da internet. A Binance detectou a violação, substituiu o dispositivo e alterou as credenciais, mas a função desse funcionário e a de outros membros da equipe da carteira já haviam sido comprometidas. Em setembro, um segundo engenheiro de software baixou um repositório de código malicioso em seu computador pessoal após passar por uma entrevista para o que parecia ser uma vaga legítima, incluindo uma reunião virtual com o CEO de uma empresa fictícia. Em 20 de outubro, o invasor usou o computador comprometido, juntamente com uma ferramenta interna de IA, para obter controle sobre os sistemas de dois desenvolvedores de carteiras.

Nove dias depois, o invasor utilizou o computador do segundo desenvolvedor de carteiras, com as credenciais roubadas do primeiro, para executar um script malicioso, transferindo 233,46 milhões de XRP de cinco carteiras quentes da Binance para um endereço controlado pelo invasor em apenas quatro minutos, antes de retirar outras criptomoedas, incluindo bitcoin.

Após a segunda onda de ataques cibernéticos a sistemas de refrigeração que atingiu supermercados em toda a Europa, agências dos EUA emitiram um alerta informando que hackers estão atacando ativamente sistemas de refrigeração industrial e de monitoramento da cadeia de frio em todo o mundo.

O Departamento Federal de Investigação (FBI), a Agência de Segurança Cibernética e de Infraestrutura (CISA) e os Departamentos de Saúde e Serviços Humanos (HHS), Agricultura (USDA) e Transportes (DOT) dos Estados Unidos alertaram conjuntamente os operadores de infraestruturas críticas para que protejam os controladores de refrigeração vulneráveis utilizados nos setores de saúde, produção de alimentos, instalações químicas e transporte. As agências afirmam que hackers estão explorando ativamente esses sistemas, o que pode causar a deterioração de alimentos, danos a equipamentos e riscos de incêndio. O comunicado conjunto destaca especificamente os atacantes que exploram vulnerabilidades em controladores eletrônicos de temperatura sem patches ou acessíveis pela internet, bem como em sistemas comerciais de gerenciamento de refrigeração.

As agências afirmaram que toda organização que dependa de sistemas de refrigeração e monitoramento deve considerar a possibilidade de ser alvo de um ataque. Esses dispositivos permitem que os operadores monitorem temperaturas remotamente, gerenciem ciclos de degelo e controlem equipamentos de refrigeração, o que os torna uma parte crítica, mas muitas vezes negligenciada, da superfície de ataque de uma organização.

A N-able retirou do ar seus ambientes N-central hospedados e instou os clientes com instalações locais a desligarem seus servidores depois que um pesquisador de segurança divulgou publicamente mais de 30 supostas vulnerabilidades de dia zero na plataforma.

Em 8 de novembro, o pesquisador de segurança Sean Bales divulgou as vulnerabilidades e publicou um repositório no GitHub chamado Able2Shell, contendo exploits de prova de conceito para as falhas. As vulnerabilidades foram testadas no N-central Appliance 2026.4.0.31, uma versão pré-lançamento do software, e o pesquisador acredita que a maioria, se não todas, as falhas também afetam versões anteriores. Vale destacar que o pesquisador afirmou que a descoberta das vulnerabilidades contou com o auxílio de inteligência artificial.

As vulnerabilidades divulgadas incluem contornamento de autenticação, divulgação de credenciais, gravação arbitrária de arquivos, traversal de diretório, cross-site scripting (XSS), injeção de entidade externa XML (XXE) e falhas de execução remota de código (RCE).

Hackers conseguiram realizar um roubo de US$ 133 milhões no banco cooperativo francês Crédit Mutuel Arkéa por meio de uma violação na cadeia de suprimentos.

O Crédit Mutuel Arkéa é um importante grupo bancário francês com mais de 5,8 milhões de associados e 211,5 bilhões de euros em ativos. O banco foi alvo de um ataque cibernético que possibilitou transações fraudulentas de até US$ 133 milhões, forçando-o a suspender certos sistemas como medida de resposta. As primeiras notícias sobre o incidente surgiram em 2 de novembro, por meio do investigador de fraudes em blockchain ZachXBT, que sinalizou uma retirada não autorizada em grande escala de várias contas em exchanges centralizadas. O Arkéa divulgou publicamente o incidente em 4 de novembro, garantindo aos clientes que a situação está sob controle e não tem impacto sobre seus ativos.

O banco confirmou que o invasor acessou sua rede diretamente por meio da plataforma de um provedor de serviços e utilizou uma conta da própria Arkéa para iniciar transações com outras instituições bancárias, sem que os ativos dos clientes fossem afetados.

Em mais um caso de violação de segurança no setor de criptomoedas, a empresa de análise de blockchain Chainalysis anunciou que foi vítima de um ataque cibernético baseado em IA, que resultou em uma violação de dados.

Em 30 de outubro, a Chainalysis confirmou ter detectado um agente externo utilizando técnicas ofensivas para obter acesso não autorizado aos seus sistemas e ferramentas internas. A empresa afirmou que o ataque não resultou no comprometimento do conteúdo das investigações, resultados de transações ou consultas, senhas em texto simples ou outras credenciais e informações confidenciais. No entanto, houve acesso aos dados dos clientes, incluindo IDs de usuário, nomes completos, endereços de e-mail e designações de funções organizacionais dos usuários cadastrados na plataforma. Como nomes e endereços de e-mail foram comprometidos, a Chainalysis recomenda que os usuários fiquem atentos a solicitações inesperadas de autenticação e de redefinição de senha, além de garantirem que a autenticação multifatorial (MFA) esteja ativada em suas contas.

O setor de criptomoedas continua sendo alvo constante dos cibercriminosos, sendo quesomenteos ataques à Binance eà COLDCARD já resultaram em bilhões de dólaresem prejuízos este ano.