A semana em notícias sobre violações de segurança 26 de novembro de 2025

A International Game Technology (IGT), líder global em jogos digitais, apostas esportivas e soluções de fintech para cassinos e plataformas online, confirmou um incidente significativo de segurança cibernética em 17 de novembro.

Em um documento apresentado à Comissão de Valores Mobiliários dos Estados Unidos (SEC) na última terça-feira, a empresa informou ter sofrido interrupções operacionais após um acesso não autorizado aos seus sistemas e aplicativos internos de TI. A IGT declarou que ativou imediatamente seu plano de resposta a incidentes (IR) e iniciou uma investigação com o apoio de consultores externos. Embora a empresa não tenha divulgado a natureza do ataque, a desativação dos sistemas é uma resposta comum a atividades de ransomware.

Enquanto isso, o grupo responsável pelo ransomware Qilin adicionou a IGT ao seu site de vazamento na dark web, alegando ter roubado 10 GB de dados — cerca de 21.600 arquivos. Embora o grupo não tenha publicado amostras dos dados, ele classificou o arquivo como “publicado”, sugerindo que os arquivos roubados já possam estar circulando na internet.

Em outro incidente relacionado à organização de cibercrime de língua russa Qilin, o grupo teria invadido a Marine Foods Express, uma das maiores empresas de importação, processamento e distribuição de frutos do mar do sul dos Estados Unidos.

A fornecedora sediada no Texas, que atende a uma ampla rede regional de atacado, foi listada no site de vazamentos do Qilin em 19 de novembro. De acordo com a publicação do grupo, dados operacionais importantes e documentos internos foram extraídos antes da implantação do ransomware.

Embora a extensão total da violação ainda não tenha sido confirmada, a natureza dos negócios da Marine Foods Express — e os dados logísticos confidenciais que ela gerencia — sugerem que pode haver interrupções a jusante. Restaurantes, varejistas e parceiros da cadeia de suprimentos que dependem das operações da cadeia de frio da empresa podem enfrentar atrasos caso os sistemas internos ou os fluxos de trabalho de distribuição sejam afetados.

Em um dos ataques cibernéticos mais significativos ocorridos recentemente na América Latina, um grupo de ransomware ligado à Rússia afirma ter roubado 90 GB de dados confidenciais sísmicos e de exploração da Petrobras (Petróleo Brasileiro S.A.), a gigante petrolífera estatal brasileira.

O Everest Group, outro grupo de ransomware ligado à Rússia, publicou em seu site de vazamento na dark web que havia atacado a Petrobras e extraído dados. O grupo afirma que os arquivos roubados contêm informações técnicas altamente detalhadas, incluindo posicionamento de navios, configurações de equipamentos, leituras de hidrofones e medições de profundidade. Eles deram à Petrobras seis dias para entrar em contato e negociar antes que os dados sejam divulgados publicamente ou vendidos a outros cibercriminosos.

Enquanto isso, a Petrobras afirmou que não há registro de acesso não autorizado aos seus sistemas internos. No entanto, a empresa reconheceu um incidente isolado envolvendo um de seus prestadores de serviços de exploração. Segundo a Petrobras, essa invasão externa não afeta suas operações, seus clientes nem seus funcionários.

A LG Energy Solution, uma subsidiária da multinacional coreana LG, confirmou que sofreu um ataque de ransomware.

De acordo com a empresa, o ataque teve como alvo uma instalação específica no exterior e não afetou sua sede nem outras unidades globais. A LG Energy Solution informou que a instalação afetada já retomou suas operações normais após a implementação de medidas de recuperação. A empresa continua monitorando a segurança e conduzindo uma investigação interna como medida de precaução.

Enquanto isso, o grupo de ransomware Akira adicionou a LG Energy Solution ao seu site de divulgação de dados, alegando ter roubado 1,7 TB de dados. O grupo afirma que o acervo contém documentos corporativos, bancos de dados com informações de funcionários e outros arquivos confidenciais. De acordo com o Departamento Federal de Investigação (FBI), o Akira já acumulou mais de US$ 244 milhões em receitas provenientes de ransomware até o momento.

O ransomware volta a dominar as manchetes mais importantes da semana sobre segurança cibernética. A Procuradoria Geral do Estado de Guanajuato, no México, confirmou um ataque de ransomware reivindicado pelo grupo Tekir APT.

O ataque teve início em 8 de novembro, quando a infraestrutura digital da Fiscalía General del Estado de Guanajuato entrou em colapso após seus servidores terem sido criptografados de forma maliciosa. O incidente deixou toda a rede fora do ar, forçando vários departamentos a recorrerem a operações manuais. Como resultado, os serviços de atendimento às vítimas, o processamento de documentos e os procedimentos administrativos em todo o estado sofreram atrasos significativos.

Os invasores afirmam ter roubado mais de 250 GB de informações confidenciais. Segundo relatos, os arquivos exfiltrados incluem documentos de identificação oficiais, comunicações internas e documentos judiciais confidenciais — o que suscita sérias preocupações quanto à privacidade pessoal e à integridade das investigações em andamento.