A semana em notícias sobre violações de segurança 10 de dezembro de 2025

A Asus, fabricante global de computadores e produtos eletrônicos, confirmou uma violação de dados de terceiros relacionada a um de seus fornecedores.

Em 3 de dezembro, a empresa anunciou que um incidente de segurança cibernética ocorrido em um de seus fornecedores havia afetado alguns de seus dados. A informação foi divulgada apenas um dia depois que o grupo de ransomware Everest incluiu a Asus em seu site de vazamentos na rede Tor e alegou ter roubado mais de 1 TB de arquivos da empresa. A Asus afirmou que o incidente não afetou seus produtos, sistemas internos nem a privacidade dos usuários. No entanto, parte do código-fonte da câmera utilizado nos celulares da Asus foi exposta.

O mesmo grupo de ransomware também afirma ter vazado dados de outros grandes fornecedores de software, incluindo a ArcSoft.

A Marquis Software Solutions relatou um ataque de ransomware que afetou mais de 780 mil clientes de bancos e cooperativas de crédito em todo o território dos EUA, marcando mais um grave incidente na cadeia de suprimentos de terceiros.

A Marquis, uma empresa de fintech e fornecedora de software sediada no Texas que atende a mais de 700 instituições financeiras, informou ter detectado o ataque de ransomware em 14 de agosto. Os invasores atacaram o firewall da empresa e roubaram arquivos específicos dos sistemas. De acordo com a empresa, os dados roubados incluem nomes, endereços, números de telefone, números de Seguro Social, números de identificação fiscal, informações de contas financeiras e datas de nascimento.

A Marquis começou a notificar os clientes afetados e está oferecendo monitoramento gratuito de crédito e proteção contra roubo de identidade.

A Persante Health Care, prestadora de serviços de gestão de centros de sono e equilíbrio com sede em Nova Jersey, divulgou um incidente cibernético que resultou na exposição de informações pessoais e de saúde protegidas (PHI).

A prestadora de serviços de saúde detectou atividades incomuns em sua rede entre 23 e 28 de janeiro. Em seguida, levou mais de oito meses para analisar os arquivos afetados e determinar se os dados dos pacientes haviam sido acessados. Em 3 de outubro, a análise confirmou que havia informações confidenciais envolvidas, e a Persante notificou as pessoas afetadas por correio em 26 de novembro.

De acordo com o provedor, as informações expostas incluem datas de nascimento, números do Seguro Social, números de carteira de motorista, números de identidade estadual, números de passaporte, números de identificação governamental, números de identificação fiscal, datas de atendimento, nomes de médicos ou instituições, números de conta de paciente, números de prontuários médicos, detalhes de contas financeiras, números de cartões de pagamento, identificadores de dispositivos médicos e identificadores biométricos.

A Davies, McFarland & Carroll LLC (DMC), um escritório de advocacia com sede em Pittsburgh, comunicou uma violação de segurança cibernética que expôs informações pessoais e informações de saúde protegidas (PHI) de mais de 54.000 pessoas.

Por volta de 22 de maio de 2025, o escritório de advocacia tomou conhecimento de que uma parte não autorizada havia obtido acesso aos seus registros internos. Uma investigação, concluída no final de setembro, confirmou que arquivos contendo informações pessoais confidenciais estavam envolvidos. Os dados expostos incluem nomes, endereços, datas de nascimento, números de Seguro Social, detalhes de tratamentos médicos, histórico médico e informações sobre planos de saúde.

Em 24 de novembro, a empresa começou a notificar as pessoas afetadas cujas informações haviam sido expostas.

A Coupang, gigante sul-coreana do comércio eletrônico, divulgou uma grave violação de dados que expôs informações pertencentes a quase 34 milhões de clientes.

A Coupang, frequentemente chamada de “versão sul-coreana da Amazon”, detectou um acesso não autorizado em 18 de novembro e alertou imediatamente as autoridades. Inicialmente, a Coupang acreditava que apenas cerca de 4.500 contas de clientes tivessem sido afetadas. No entanto, uma investigação mais aprofundada revelou que o impacto real foi muito maior — quase 33,7 milhões de contas. A violação pode ter começado já em junho, por meio de um servidor localizado no exterior.

Embora nenhum dado financeiro ou credenciais de login tenham sido expostos, os dados vazados incluem nomes, endereços de e-mail, números de telefone, endereços de entrega e históricos de pedidos.