Um grupo de ransomware afirmou ter roubado 5,79 TB de dados de órgãos públicos de Berlim (Alemanha) e anunciou que pretende leiloar o material. As autoridades da capital alemã, por sua vez, afirmaram que não vão pagar o resgate exigido pelos criminosos.

O grupo Rhysida, que pesquisadores acreditam operar a partir da Rússia ou do Leste Europeu, afirmou que o material inclui 46,5 mil contratos, além de e-mails, números de telefone, senhas e informações classificadas.

O grupo estabeleceu um lance inicial de 30 bitcoins, equivalente a cerca de US$ 77,6 mil (R$ 413 mil), e informou que o leilão deve terminar em pouco menos de sete dias. Um cronômetro para o encerramento foi publicado no site utilizado pelos criminosos.

O ataque à rede de Berlim ocorre a menos de um mês das eleições no estado-cidade, marcadas para 20 de setembro.

Berlim se recusa a pagar resgate

• A emissora alemã RBB informou na quinta-feira (27) que Berlim havia recebido uma exigência de resgate após o ataque, embora o valor solicitado não tenha sido divulgado;
• Na sexta-feira (28), antes de o grupo publicar a alegação do ataque em seu site, o prefeito de Berlim, Kai Wegner, e a senadora responsável pela área de Interior, Iris Spranger, afirmaram em comunicado conjunto que o governo não pretende ceder à pressão. “O Estado de Berlim não vai se submeter à extorsão”, disseram os dois;
• Durante uma entrevista coletiva, Wegner afirmou que as autoridades ainda não conseguem fornecer detalhes sobre o conteúdo ou a extensão dos dados afetados porque a investigação sobre o ataque continua em andamento;
• Spranger afirmou que a infraestrutura utilizada para as eleições não foi afetada. Segundo as autoridades de segurança, também não há indícios de que dados relacionados ao processo eleitoral tenham sido comprometidos.

Leia mais:

• Brasil é o 3º país mais atacado por ransomware; especialistas explicam o motivo
• Hackers ligados à China atacaram NASA, Senado e órgãos dos EUA, diz governo
• Golpes com IA usam voz e rosto de vítimas como uma máscara, mostra estudo

Grupo já reivindicou quase 280 ataques

O Rhysida surgiu em junho de 2023 e já reivindicou quase 280 ataques, de acordo com a plataforma de pesquisa sobre crimes cibernéticos eCrime.ch.

Segundo o Ransom-DB, serviço de análise e monitoramento de ataques de ransomware, aproximadamente metade das vítimas reivindicadas pelo grupo está nos Estados Unidos. Reino Unido, Canadá e Itália também aparecem entre os países mais atingidos.

O grupo tem histórico de ataques contra instituições governamentais. Entre os casos está a invasão à British Library, no Reino Unido, em outubro de 2023.

O Rhysida também já reivindicou ataques contra o Exército do Chile, escolas, instituições de saúde e empresas de diferentes portes.

O post Hackers dizem ter roubado dados de Berlim e colocam material em leilão apareceu primeiro em Olhar Digital.

Grupos de hackers passaram a atacar grandes empresas financeiras dos Estados Unidos usando ligações falsas para enganar funcionários. O objetivo é obter dados sigilosos e pressionar as vítimas com ameaças de vazamento.

A descoberta foi apresentada por pesquisadores de segurança do Google em um relatório divulgado nesta quinta-feira (06). As ações atribuídas aos grupos envolvem técnicas conhecidas como vishing, nas quais criminosos simulam contatos legítimos para obter credenciais de acesso.

De acordo com a investigação, os ataques atingiram organizações ligadas a investimentos e finanças, incluindo empresas de private equity, com o objetivo de obter informações corporativas valiosas e ampliar o poder de negociação em pedidos de extorsão.

Grupos exploram confiança de funcionários para acessar sistemas internos

Os pesquisadores do Google identificaram quatro grupos envolvidos nas operações, chamados de Falcon, Helix, Pink e Redact. A empresa avalia que eles podem fazer parte de uma estrutura maior acompanhada pelo nome UNC6671, embora ainda não esteja claro se atuam como parceiros, divisões independentes ou usuários de uma mesma infraestrutura de ataques.

A abordagem adotada pelos criminosos depende de manipulação humana. Os invasores telefonam para funcionários em seus celulares pessoais e se apresentam como colegas de trabalho ou integrantes de equipes de tecnologia. Durante a conversa, tentam convencer as vítimas a inserir dados de acesso e códigos de autenticação em páginas falsas criadas para capturar essas informações.

Após obterem acesso, os grupos utilizam os dados roubados como instrumento de pressão. Alguns deles mantêm sites próprios nos quais anunciam invasões e ameaçam publicar arquivos obtidos das empresas caso as exigências financeiras não sejam atendidas.

O Google informou que uma carteira de criptomoedas associada a um dos grupos recebeu aproximadamente US$ 10 milhões em bitcoin nos primeiros meses de 2026. Os valores pedidos às vítimas costumam variar entre US$ 750 mil e US$ 3 milhões.

Além do setor financeiro, as organizações também já teriam sido associadas a ataques contra empresas de manufatura, mercado imobiliário, saúde, seguros, tecnologia, transporte e hotelaria. Nessas áreas, os criminosos buscavam propriedade intelectual, códigos de software e informações de clientes considerados estratégicos.

A mudança recente de foco para instituições jurídicas e financeiras pode estar relacionada ao interesse por dados de alto valor, especialmente aqueles ligados a operações empresariais, fusões, aquisições, investimentos e disputas judiciais.

O post Google revela hackers que usam ligações falsas para ataques milionários apareceu primeiro em Olhar Digital.

Pesquisadores da Universidade Estadual do Novo México identificaram uma vulnerabilidade que permite inserir informações maliciosas na memória de longo prazo de agentes baseados em modelos de linguagem. O estudo, divulgado em julho na plataforma arXiv, descreve um ataque capaz de alterar o comportamento futuro desses sistemas.

A técnica, batizada de GhostWriter, explora agentes de inteligência artificial que armazenam lembranças de interações anteriores para personalizar respostas e executar tarefas em nome dos usuários. Segundo os autores, essa característica amplia a conveniência, mas também cria uma nova superfície para ataques cibernéticos.

Além de detalhar o funcionamento da ameaça, os pesquisadores apresentaram uma estratégia de proteção destinada a reduzir as chances de que memórias falsas sejam gravadas e posteriormente utilizadas pelos agentes, sem comprometer significativamente o desempenho dessas ferramentas.

Ataque explora memória de longo prazo dos agentes

Os modelos de linguagem já são amplamente empregados em plataformas de conversação e em ferramentas capazes de responder perguntas, buscar informações, produzir textos e auxiliar em diversas atividades. Nos últimos anos, parte desses sistemas também passou a executar tarefas de forma autônoma, como responder mensagens, agendar compromissos e modificar códigos de programação.

Mais recentemente, desenvolvedores incorporaram mecanismos de memória persistente a esses agentes. Esse recurso permite recuperar informações registradas em conversas anteriores para adaptar respostas às preferências dos usuários e evitar que os mesmos dados precisem ser informados repetidamente.

Conforme o estudo, essa evolução tecnológica trouxe uma consequência pouco explorada sob o ponto de vista da segurança digital. Os autores afirmam que assistentes pessoais concentram informações sensíveis e, ao mesmo tempo, interagem com conteúdos provenientes de fontes externas, combinação que abre espaço para novas vulnerabilidades.

Nesse contexto, a equipe descreve o GhostWriter como um método de envenenamento da memória de longo prazo. O ataque consiste em inserir instruções ocultas ou informações falsas no armazenamento permanente do agente para que esses registros sejam recuperados em um momento posterior e influenciem futuras ações.

De acordo com os pesquisadores, a ofensiva ocorre em duas etapas. Primeiro, o invasor envia um conteúdo escondido capaz de ser registrado como memória legítima. Depois, quando o usuário faz uma solicitação relacionada ao tema, o sistema recupera esse conteúdo comprometido e passa a agir conforme as instruções previamente inseridas.

Um dos exemplos apresentados pelos autores envolve um agente responsável pelo gerenciamento de e-mails. Nesse cenário, uma memória falsa poderia instruir a ferramenta a resumir automaticamente mensagens de determinado remetente e encaminhá-las, sem conhecimento do usuário, para o endereço eletrônico controlado pelo atacante, inclusive quando essas comunicações contiverem informações sensíveis.

Os experimentos realizados pela equipe indicaram elevada taxa de sucesso na inserção dessas memórias maliciosas, além de uma frequência significativa de ativação posterior das instruções armazenadas. Esses resultados demonstraram, na avaliação dos pesquisadores, que o problema pode afetar agentes considerados entre os mais avançados atualmente.

Como resposta, o estudo apresenta o Agentic Memory Sentry, identificado pela sigla AM-Sentry. A proposta combina uma política mais criteriosa para decidir quais informações podem ser armazenadas na memória permanente e um mecanismo de verificação antes que esses registros sejam recuperados durante novas solicitações.

Consoante os resultados descritos pelos pesquisadores, a solução reduziu de forma expressiva a eficácia do GhostWriter ao mesmo tempo em que preservou a utilidade prática dos agentes de inteligência artificial. A expectativa da equipe é que essas estratégias sejam aprimoradas e avaliadas em outros modelos com memória persistente.

O post Hackers podem plantar memórias falsas em agentes de IA, alertam pesquisadores apareceu primeiro em Olhar Digital.

A Microsoft anunciou nesta quarta-feira (24) uma operação coordenada com a Europol e empresas do setor de segurança para interromper a infraestrutura utilizada pelas ferramentas maliciosas Amadey e StealC, associadas a fraudes digitais, roubo de credenciais e ataques de ransomware em diferentes partes do mundo.

A ofensiva ocorreu após investigações apontarem que os dois programas, apesar de terem origens distintas, compartilhavam elementos de infraestrutura usados para controlar dispositivos comprometidos e coletar informações sensíveis. Segundo a companhia, mais de 140 mil computadores foram relacionados às duas ameaças em apenas duas semanas de maio.

A iniciativa pretende atingir não apenas softwares específicos, mas também a estrutura que sustenta operações criminosas mais amplas. De acordo com a Microsoft, a estratégia busca dificultar a execução, a expansão e a reconstrução de ataques digitais organizados.

Operação mira a estrutura por trás dos ataques

A ação resultou na interrupção de mais de 200 servidores e sistemas de comando e controle, anteriormente empregados para gerenciar equipamentos infectados, extrair dados e manter campanhas maliciosas em funcionamento. Conforme a empresa, mais de 18 mil computadores de vítimas já foram identificados durante o processo, enquanto operadoras de telecomunicações passaram a colaborar na proteção dos usuários afetados.

A investigação identificou uma relação operacional entre o Amadey e o StealC. Enquanto o primeiro atua como mecanismo de distribuição de códigos maliciosos, o segundo é especializado na coleta de informações armazenadas em dispositivos comprometidos, incluindo credenciais, cookies de navegação e outros dados sensíveis.

Segundo a análise divulgada pela Microsoft, o StealC é oferecido como serviço para criminosos e pode extrair informações de navegadores, carteiras de criptomoedas, aplicativos de mensagens, clientes de e-mail e plataformas de jogos. O malware também pode receber instruções para instalar outros programas maliciosos após a infecção inicial.

Já o Amadey funciona como uma plataforma de entrega de ameaças digitais. A ferramenta pode baixar e executar diferentes cargas maliciosas, criar mecanismos de persistência no sistema comprometido e receber comandos remotos enviados pelos operadores da campanha.

A empresa afirma que a descoberta da ligação entre as duas ameaças foi acelerada pelo uso de recursos de inteligência artificial. Investigadores utilizaram ferramentas baseadas em IA para examinar amostras de malware, identificar conexões técnicas e validar hipóteses em um período significativamente menor do que o exigido por métodos tradicionais de análise.

Consoante a Microsoft, essas conclusões permitiram enquadrar os responsáveis por diferentes componentes da operação dentro de uma mesma estrutura criminosa. A abordagem jurídica adotada busca responsabilizar não apenas os criadores de ferramentas específicas, mas também agentes que contribuem para o funcionamento do ecossistema utilizado nos ataques.

A companhia sustenta que o cibercrime atual opera de forma fragmentada e especializada, com diferentes grupos assumindo funções distintas ao longo da cadeia de ataque. Nesse modelo, uma ferramenta obtém acesso ao dispositivo, outra coleta informações, enquanto terceiros exploram ou comercializam os dados obtidos.

Na avaliação da empresa, esse formato cria oportunidades para ações simultâneas contra vários pontos da operação. Ao interromper múltiplos elementos conectados entre si, torna-se mais difícil para os criminosos restabelecerem rapidamente suas atividades.

Em comunicado divulgado sobre a operação, Steven Masada, conselheiro jurídico adjunto da Unidade de Crimes Digitais da Microsoft, afirmou que a estratégia busca ampliar o alcance das ações de combate ao cibercrime. “Não basta combater ameaças uma a uma, precisamos interromper a forma como os ataques são estruturados”, declarou o executivo em texto publicado pela própria empresa.

A Microsoft informou que continuará monitorando tentativas de reconstrução da infraestrutura afetada e pretende incorporar os resultados da operação a programas voltados à identificação e remoção acelerada de domínios e serviços utilizados em atividades maliciosas.

O post Microsoft desmantela mais de 200 servidores ligados a esquema global de cibercrime apareceu primeiro em Olhar Digital.

Os modelos de inteligência artificial devem potencializar as capacidades de ataque e defesa no ambiente digital já nos próximos meses – e não anos, como esperado. O alerta foi feito pelas agências de cibersegurança da aliança Five Eyes, formada pelos Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia.

Segundo o comunicado, a evolução acelerada da tecnologia está reduzindo o intervalo entre o surgimento de novas capacidades e a aplicação em operações ofensivas. Para as agências, a IA tem potencial para ampliar não apenas a eficiência das ferramentas de proteção, mas também a velocidade, a escala e a sofisticação dos ataques e das ameaças cibernéticas por parte de criminosos ou atores estatais.

“Prevê-se que os modelos de IA de ponta superem as expectativas atuais do setor, transformando fundamentalmente as capacidades cibernéticas ofensivas e defensivas. O prazo não é de anos, mas sim de meses”, alertam as agências da Five Eyes.

O grupo afirma que países ocidentais ainda mantêm uma posição privilegiada na corrida tecnológica graças à liderança de empresas americanas no desenvolvimento de IA e à incorporação dessas soluções em áreas como defesa, inteligência e segurança digital. No entanto, essa vantagem pode diminuir rapidamente à medida que outras potências ampliam seus investimentos em tecnologias semelhantes.

O Olhar Digital consultou especialistas para ajudar a dimensionar o tamanho da ameaça.

IA acelera riscos já conhecidos

Para Sandro Tonholo, Territory Manager da empresa de automação Infoblox Brasil, a velocidade sempre foi uma vantagem para os criminosos digitais, mas a evolução da inteligência artificial tende a ampliar ainda mais essa diferença.

O executivo explicou que os agentes maliciosos estão sempre um passo à frente por alguns motivos: “eles não seguem processos, não têm governança e não fazem validação de qualidade”.

Embora o documento não cite modelos específicos, as agências destacam que sistemas de IA generativa já são capazes de identificar brechas em ambientes digitais e auxiliar na exploração de vulnerabilidades. Entre os pontos considerados mais sensíveis estão controles fracos de identidade e acesso, sistemas legados, excesso de conectividade à internet, atualizações lentas e falhas de planejamento por parte das organizações.

A avaliação reforça preocupações de especialistas do setor nos últimos anos. Conforme os modelos se tornam mais sofisticados e passam a ser disponibilizados amplamente, inclusive por meio de projetos de código aberto, cresce também o potencial de uso malicioso da tecnologia.

“O ritmo acelerado do desenvolvimento da IA de ponta significa que as suposições sobre riscos cibernéticos podem ficar desatualizadas em meses, e não em anos”, escreveram as agências.

Tonholo avalia que a popularização dos modelos avançados tende a reduzir o tempo disponível para reação de empresas e governos diante de novas ameaças.

À medida que esses modelos se tornam mais capazes e acessíveis, por meio de softwares de código aberto (open-source), o potencial de impacto cresce, reduzindo o tempo de reação disponível para governos e empresas.

Sandro Tonholo, Territory Manager da Infoblox Brasil

Ele destacou que fraudes, espionagem digital, roubo de credenciais e outros tipos de exploração de vulnerabilidades sempre existiram. “O que a IA faz é aumentar significativamente a velocidade, a escala e a sofisticação dessas atividades”, afirmou.

Gustavo Torrente, gerente de relações corporativas na Alun Business e professor universitário da FIAP, tem uma avaliação semelhante. Para ele, a inteligência artificial não inaugura uma nova categoria de ameaças, mas amplia o alcance de práticas já conhecidas.

São riscos que já existiam antes e agora estão sendo potencializados em uma escala nunca antes vista na história da tecnologia. É uma barreira que diminuiu para novas pessoas cometerem crimes cibernéticos, criarem deepfakes. É uma evolução natural do que já existia em outras proporções.

Gustavo Torrente, gerente de relações corporativas na Alun Business e professor universitário da FIAP

Casos práticos já chamam atenção

O alerta ocorre em meio a sinais de que a inteligência artificial já está sendo utilizada em operações ofensivas reais:

• Em maio, pesquisadores do Google relataram ter interrompido uma campanha que explorava uma vulnerabilidade descoberta com auxílio de IA;
• Segundo a empresa, foi o primeiro caso conhecido de uso da tecnologia para identificar e desenvolver um chamado ataque de dia zero – falhas desconhecidas pelos desenvolvedores e, por isso, sem correções disponíveis;
• Relatórios da companhia também apontam que grupos associados a países como Rússia, China e Coreia do Norte vêm utilizando modelos de linguagem para automatizar atividades de espionagem, produção de malware e busca por vulnerabilidades em sistemas.

O Olhar Digital deu os detalhes neste link.

Esse cenário tem levado especialistas a descrever a atual disputa digital como uma espécie de corrida armamentista baseada em inteligência artificial, na qual atacantes e defensores recorrem às mesmas tecnologias para ganhar vantagem.

Segundo Tonholo, a principal mudança promovida pela IA não é a criação de novas modalidades de crimes digitais, mas a capacidade de automatizar etapas que antes exigiam grande esforço humano manual.

“Isso significa que um mesmo grupo criminoso pode atingir mais alvos em menos tempo e com mensagens mais convincentes, elevando as chances de sucesso dos ataques”, explicou.

Já para Torrente, o principal impacto da IA está na democratização do acesso a capacidades que antes exigiam conhecimento técnico mais avançado.

“Hoje, a IA está sendo usada para massificar ataques. Não é que a IA vai criar um super hacker… mas ela vai diminuir a barreira de entrada para pessoas mal intencionadas”, explicou.

O professor nega a existência de um “exército de ameaças totalmente autônomas” e ressalta que os ataques continuam dependendo da atuação humana. O que muda é que as ferramentas permitem que criminosos sejam mais eficientes e produtivos.

Quais vulnerabilidades tendem a ser mais exploradas?

Embora o avanço da IA preocupe especialistas, a tecnologia não cria necessariamente novas brechas de segurança. Na avaliação de Tonholo, o maior risco está na capacidade de encontrar e explorar falhas já existentes com muito mais rapidez.

Segundo ele, as falhas mais comuns a serem exploradas são:

• Sistemas legados sem atualização;
• Falhas na gestão de identidades e acessos;
• Senhas fracas;
• Autenticação insuficiente;
• Exposição desnecessária de serviços na internet;
• Atrasos na aplicação de correções de segurança;
• Baixa visibilidade dos ativos digitais.

A análise converge com o alerta das agências do Five Eyes, que apontam controles de acesso deficientes, sistemas desatualizados e falhas de planejamento entre os principais pontos que podem ser explorados por ferramentas de IA cada vez mais sofisticadas.

Empresas estão preparadas para esse cenário?

Embora o alerta das agências de inteligência aponte para uma aceleração dos riscos, Torrente avalia que muitas organizações ainda apresentam fragilidades básicas de segurança.

Empresas e órgãos públicos estão preparados para lidar com essas brechas? Não. É só ver o que aconteceu durante o jogo do Brasil, com o alerta que acordou todo mundo de madrugada. Não foi um ataque de um super hacker, nem uma inteligência artificial desgovernada. Foi um vazamento de acesso.

Gustavo Torrente, gerente de relações corporativas na Alun Business e professor universitário da FIAP

O professor se referiu ao alerta da Defesa Civil enviado entre a noite de sexta-feira (19) e a madrugada de sábado (20) com os dizeres “misantropia”. O Olhar Digital deu detalhes sobre o caso aqui.

Para ele, a maior preocupação não está necessariamente em ataques extremamente sofisticados, mas na exploração de falhas simples que continuam presentes em ambientes corporativos e governamentais.

Preocupação já influencia decisões políticas

O avanço dessas capacidades também começa a impactar decisões governamentais. Recentemente, os Estados Unidos impuseram restrições ao acesso de cidadãos estrangeiros a alguns dos modelos mais avançados da Anthropic, citando preocupações relacionadas à segurança nacional.

A medida reflete o receio de que ferramentas capazes de analisar grandes volumes de código e identificar falhas possam acelerar o desenvolvimento de ataques cibernéticos em larga escala. Ao mesmo tempo, especialistas destacam que ainda há pouca visibilidade sobre o estágio de evolução dos modelos desenvolvidos por países rivais, o que torna mais difícil dimensionar a velocidade dessa transformação.

Diante desse cenário, as agências do Five Eyes defendem que empresas e governos reforcem práticas básicas de segurança, avaliem continuamente seus riscos e integrem a cibersegurança às estratégias centrais de negócio.

“O sucesso virá de acertar nos princípios básicos, agir rapidamente e integrar a segurança cibernética à estratégia central de negócios. Aqueles que não o fizerem enfrentarão desvantagens operacionais e estratégicas crescentes”, concluiu o relatório.

Torrente reforça a importância da proteção: “a empresa tem que cuidar da segurança todos os dias. Para o hacker, basta acertar uma vez”.

O post Ameaça cibernética global está a meses de distância, diz relatório apareceu primeiro em Olhar Digital.

Os modelos de inteligência artificial devem potencializar as capacidades de ataque e defesa no ambiente digital já nos próximos meses – e não anos, como esperado. O alerta foi feito pelas agências de cibersegurança da aliança Five Eyes, formada pelos Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia.

Segundo o comunicado, a evolução acelerada da tecnologia está reduzindo o intervalo entre o surgimento de novas capacidades e a aplicação em operações ofensivas. Para as agências, a IA tem potencial para ampliar não apenas a eficiência das ferramentas de proteção, mas também a velocidade, a escala e a sofisticação dos ataques e das ameaças cibernéticas por parte de criminosos ou atores estatais.

“Prevê-se que os modelos de IA de ponta superem as expectativas atuais do setor, transformando fundamentalmente as capacidades cibernéticas ofensivas e defensivas. O prazo não é de anos, mas sim de meses”, alertam as agências da Five Eyes.

O grupo afirma que países ocidentais ainda mantêm uma posição privilegiada na corrida tecnológica graças à liderança de empresas americanas no desenvolvimento de IA e à incorporação dessas soluções em áreas como defesa, inteligência e segurança digital. No entanto, essa vantagem pode diminuir rapidamente à medida que outras potências ampliam seus investimentos em tecnologias semelhantes.

O Olhar Digital consultou especialistas para ajudar a dimensionar o tamanho da ameaça.

IA acelera riscos já conhecidos

Para Sandro Tonholo, Territory Manager da empresa de automação Infoblox Brasil, a velocidade sempre foi uma vantagem para os criminosos digitais, mas a evolução da inteligência artificial tende a ampliar ainda mais essa diferença.

O executivo explicou que os agentes maliciosos estão sempre um passo à frente por alguns motivos: “eles não seguem processos, não têm governança e não fazem validação de qualidade”.

Embora o documento não cite modelos específicos, as agências destacam que sistemas de IA generativa já são capazes de identificar brechas em ambientes digitais e auxiliar na exploração de vulnerabilidades. Entre os pontos considerados mais sensíveis estão controles fracos de identidade e acesso, sistemas legados, excesso de conectividade à internet, atualizações lentas e falhas de planejamento por parte das organizações.

A avaliação reforça preocupações de especialistas do setor nos últimos anos. Conforme os modelos se tornam mais sofisticados e passam a ser disponibilizados amplamente, inclusive por meio de projetos de código aberto, cresce também o potencial de uso malicioso da tecnologia.

“O ritmo acelerado do desenvolvimento da IA de ponta significa que as suposições sobre riscos cibernéticos podem ficar desatualizadas em meses, e não em anos”, escreveram as agências.

Tonholo avalia que a popularização dos modelos avançados tende a reduzir o tempo disponível para reação de empresas e governos diante de novas ameaças.

À medida que esses modelos se tornam mais capazes e acessíveis, por meio de softwares de código aberto (open-source), o potencial de impacto cresce, reduzindo o tempo de reação disponível para governos e empresas.

Sandro Tonholo, Territory Manager da Infoblox Brasil

Ele destacou que fraudes, espionagem digital, roubo de credenciais e outros tipos de exploração de vulnerabilidades sempre existiram. “O que a IA faz é aumentar significativamente a velocidade, a escala e a sofisticação dessas atividades”, afirmou.

Gustavo Torrente, gerente de relações corporativas na Alun Business e professor universitário da FIAP, tem uma avaliação semelhante. Para ele, a inteligência artificial não inaugura uma nova categoria de ameaças, mas amplia o alcance de práticas já conhecidas.

São riscos que já existiam antes e agora estão sendo potencializados em uma escala nunca antes vista na história da tecnologia. É uma barreira que diminuiu para novas pessoas cometerem crimes cibernéticos, criarem deepfakes. É uma evolução natural do que já existia em outras proporções.

Gustavo Torrente, gerente de relações corporativas na Alun Business e professor universitário da FIAP

Casos práticos já chamam atenção

O alerta ocorre em meio a sinais de que a inteligência artificial já está sendo utilizada em operações ofensivas reais:

• Em maio, pesquisadores do Google relataram ter interrompido uma campanha que explorava uma vulnerabilidade descoberta com auxílio de IA;
• Segundo a empresa, foi o primeiro caso conhecido de uso da tecnologia para identificar e desenvolver um chamado ataque de dia zero – falhas desconhecidas pelos desenvolvedores e, por isso, sem correções disponíveis;
• Relatórios da companhia também apontam que grupos associados a países como Rússia, China e Coreia do Norte vêm utilizando modelos de linguagem para automatizar atividades de espionagem, produção de malware e busca por vulnerabilidades em sistemas.

O Olhar Digital deu os detalhes neste link.

Esse cenário tem levado especialistas a descrever a atual disputa digital como uma espécie de corrida armamentista baseada em inteligência artificial, na qual atacantes e defensores recorrem às mesmas tecnologias para ganhar vantagem.

Segundo Tonholo, a principal mudança promovida pela IA não é a criação de novas modalidades de crimes digitais, mas a capacidade de automatizar etapas que antes exigiam grande esforço humano manual.

“Isso significa que um mesmo grupo criminoso pode atingir mais alvos em menos tempo e com mensagens mais convincentes, elevando as chances de sucesso dos ataques”, explicou.

Já para Torrente, o principal impacto da IA está na democratização do acesso a capacidades que antes exigiam conhecimento técnico mais avançado.

“Hoje, a IA está sendo usada para massificar ataques. Não é que a IA vai criar um super hacker… mas ela vai diminuir a barreira de entrada para pessoas mal intencionadas”, explicou.

O professor nega a existência de um “exército de ameaças totalmente autônomas” e ressalta que os ataques continuam dependendo da atuação humana. O que muda é que as ferramentas permitem que criminosos sejam mais eficientes e produtivos.

Quais vulnerabilidades tendem a ser mais exploradas?

Embora o avanço da IA preocupe especialistas, a tecnologia não cria necessariamente novas brechas de segurança. Na avaliação de Tonholo, o maior risco está na capacidade de encontrar e explorar falhas já existentes com muito mais rapidez.

Segundo ele, as falhas mais comuns a serem exploradas são:

• Sistemas legados sem atualização;
• Falhas na gestão de identidades e acessos;
• Senhas fracas;
• Autenticação insuficiente;
• Exposição desnecessária de serviços na internet;
• Atrasos na aplicação de correções de segurança;
• Baixa visibilidade dos ativos digitais.

A análise converge com o alerta das agências do Five Eyes, que apontam controles de acesso deficientes, sistemas desatualizados e falhas de planejamento entre os principais pontos que podem ser explorados por ferramentas de IA cada vez mais sofisticadas.

Empresas estão preparadas para esse cenário?

Embora o alerta das agências de inteligência aponte para uma aceleração dos riscos, Torrente avalia que muitas organizações ainda apresentam fragilidades básicas de segurança.

Empresas e órgãos públicos estão preparados para lidar com essas brechas? Não. É só ver o que aconteceu durante o jogo do Brasil, com o alerta que acordou todo mundo de madrugada. Não foi um ataque de um super hacker, nem uma inteligência artificial desgovernada. Foi um vazamento de acesso.

Gustavo Torrente, gerente de relações corporativas na Alun Business e professor universitário da FIAP

O professor se referiu ao alerta da Defesa Civil enviado entre a noite de sexta-feira (19) e a madrugada de sábado (20) com os dizeres “misantropia”. O Olhar Digital deu detalhes sobre o caso aqui.

Para ele, a maior preocupação não está necessariamente em ataques extremamente sofisticados, mas na exploração de falhas simples que continuam presentes em ambientes corporativos e governamentais.

Preocupação já influencia decisões políticas

O avanço dessas capacidades também começa a impactar decisões governamentais. Recentemente, os Estados Unidos impuseram restrições ao acesso de cidadãos estrangeiros a alguns dos modelos mais avançados da Anthropic, citando preocupações relacionadas à segurança nacional.

A medida reflete o receio de que ferramentas capazes de analisar grandes volumes de código e identificar falhas possam acelerar o desenvolvimento de ataques cibernéticos em larga escala. Ao mesmo tempo, especialistas destacam que ainda há pouca visibilidade sobre o estágio de evolução dos modelos desenvolvidos por países rivais, o que torna mais difícil dimensionar a velocidade dessa transformação.

Diante desse cenário, as agências do Five Eyes defendem que empresas e governos reforcem práticas básicas de segurança, avaliem continuamente seus riscos e integrem a cibersegurança às estratégias centrais de negócio.

“O sucesso virá de acertar nos princípios básicos, agir rapidamente e integrar a segurança cibernética à estratégia central de negócios. Aqueles que não o fizerem enfrentarão desvantagens operacionais e estratégicas crescentes”, concluiu o relatório.

Torrente reforça a importância da proteção: “a empresa tem que cuidar da segurança todos os dias. Para o hacker, basta acertar uma vez”.

O post Ameaça cibernética global está a meses de distância, diz relatório apareceu primeiro em Olhar Digital.

Um ataque cibernético atingiu a plataforma Klue, fornecedora de tecnologia usada por equipes de grandes empresas, e acabou resultando no acesso indevido a informações de clientes do LastPass. A invasão ocorreu após a obtenção de tokens OAuth, que permitiram a entrada em sistemas de gestão de relacionamento com clientes.

Segundo relatos das próprias empresas envolvidas, a falha foi detectada em junho, quando atividades suspeitas foram identificadas na Klue, plataforma de inteligência de mercado integrada a ferramentas corporativas como Salesforce. O incidente teve efeito em cadeia e atingiu outras organizações além do LastPass.

As informações expostas incluem dados de contato e registros de atendimento ao cliente, embora os sistemas principais do LastPass, como os cofres de senhas dos usuários, não tenham sido comprometidos.

Detalhes do incidente e resposta das empresas

De acordo com a investigação descrita pelo LastPass, o ataque explorou credenciais temporárias da Klue, permitindo acesso indevido ao ambiente de gestão de clientes da empresa. A partir disso, invasores conseguiram visualizar dados armazenados em sistemas de relacionamento com consumidores.

A empresa afirma que informações afetadas se restringem a nomes, telefones, endereços de email e residenciais, além de registros de suporte e dados comerciais. O LastPass reforça que sua infraestrutura principal permaneceu isolada e sem violação direta.

Conforme comunicado, a companhia adotou medidas imediatas como o bloqueio de acessos ligados ao fornecedor, rotação de chaves de acesso e cooperação com autoridades para investigação do caso.

A Klue, responsável pelo serviço inicialmente comprometido, reconheceu a invasão e informou que o incidente envolveu a utilização indevida de tokens de acesso que permitiram a movimentação dentro de sistemas conectados de seus clientes.

Relatórios apontam ainda que outras empresas também foram afetadas pelo mesmo ataque, incluindo organizações do setor de segurança digital e inteligência de ameaças, indicando um impacto amplo na cadeia de fornecedores.

Embora o grupo responsável pela ação tenha reivindicado o ataque e ameaçado divulgar dados caso exigências não fossem atendidas, não há confirmação pública sobre a extensão total do vazamento nem sobre a identidade completa dos envolvidos.

O post Hackers roubam dados do LastPass, famoso sistema de gerenciamento de senhas apareceu primeiro em Olhar Digital.

Se você estava de olho em alguma rede social no fim de semana, deve ter visto relatos sobre um alerta estranho da Defesa Civil. Milhões de celulares vibraram e apitaram entre a noite de sexta-feira (19) e a madrugada de sábado (20). Nas notificações, os dizeres iam de “misantropia” a “ataque alienígena”.

Afinal, o que aconteceu? O Olhar Digital te explica o que importa nesta matéria. Vamos lá.

Alerta falso da Defesa Civil: o que aconteceu

Mensagens e alertas sonoros foram disparados após a invasão do sistema nacional de notificações de desastres da Defesa Civil. Os disparos ocorreram entre 23h41 e 1h23, de acordo com o Ministério da Integração e do Desenvolvimento Regional (MIDR).

Ao menos 30 milhões de pessoas, espalhadas entre oito cidades do Brasil, receberam o alerta falso da Defesa Civil, segundo a Agência Brasil. De acordo com o levantamento, as capitais atingidas foram:

• Belo Horizonte (MG);
• Brasília (DF);
• Campo Grande (MS);
• Curitiba (PR);
• Rio Branco (AC);
• Rio de Janeiro (RJ);
• Salvador (BA);
• São Paulo (SP).

Ainda segundo a agência, municípios menores localizados em São Paulo, Rio de Janeiro e Mato Grosso do Sul também receberam o alerta falso.

Naturalmente, usuários correram para as redes sociais para relatar e mostrar a notificação estranha que tinham recebido. Confira abaixo exemplos de postagens (e memes) pinçados pelo Olhar Digital:

pqp quase morro do coração com o alerta da defesa civil pic.twitter.com/o3cOvafXzB

— ryan mania (@ryanmaluco) June 20, 2026

mano que diabo foi o alerta da devesa civil tocando em todos os celulares de curitiba ao mesmo tempo e escrito “misantropia”. pareceu o apocalipse pic.twitter.com/2gRFaYv3tY

— michi (@dina_michi) June 20, 2026

O cara que hackeou o disparo da defesa civil gerou o maior jump scare simultaneo da história da humanidade

— (( Alex )) (@alhequiz) June 20, 2026

Defesa Civil Alerta

Dez notificações foram disparadas entre sexta e sábado, informou o secretário nacional de Proteção e Defesa Civil do MIDR, Wolnei Wolff, numa coletiva de imprensa. “Foram nove mensagens emitidas pelo Cell Broadcast e uma pelo sistema SMS”, disse Wolff.

O Cell Broadcast é a tecnologia usada pelo Defesa Civil Alerta para avisar pessoas sobre desastres naturais e eventos climáticos extremos. “O sistema Defesa Civil Alerta é uma das infraestruturas digitais mais importantes para a proteção da população brasileira”, disse Natalian Silva, cofundadora da IAM Brasil e especialista em cibersegurança, ao Olhar Digital.

“Diferente dos alertas tradicionais via SMS, ele utiliza a tecnologia Cell Broadcast, padrão internacional adotado em diversos países para comunicação de emergências em larga escala”, explicou a especialista. “A tecnologia permite o envio simultâneo de mensagens para os celulares compatíveis localizados numa determinada região, sem necessidade de cadastro prévio, aplicativo ou conexão com a internet.”

Como? Por meio de antenas de telefonia. Assim, os aparelhos compatíveis conectados à rede móvel numa determinada área recebem os avisos. Na prática, essa tecnologia permite que a Defesa Civil envie alertas para regiões delimitadas por critérios técnicos e geográficos.

‘Alerta extremo’

A notificação enviada aos celulares foi classificada como “alerta extremo”. Reservado para desastres naturais com risco iminente à vida, esse é o alerta mais grave que a Defesa Civil pode disparar.

Segundo o Painel de Dados do Defesa Civil Alerta, o órgão já disparou 2.508 alertas, dos quais 227 (9,1%) eram da categoria “extremo”. Entre os tipos de desastre para os quais a Defesa Civil mais emitiu “alerta extremo”, estão: deslizamentos (35,7%), inundações (24,2%) e chuvas intensas (21,6%).

“Embora o sistema já tenha sido utilizado inúmeras vezes para salvar vidas e alertar populações em áreas de risco, este é o primeiro incidente de alcance nacional em que uma possível invasão da plataforma oficial de alertas coloca em evidência os desafios de segurança cibernética em infraestruturas críticas”, observou Natalian Silva.

O que significa ‘misantropia’?

O termo “misantropia” significa, segundo o dicionário Michaelis:

• Qualidade de misantropo;
• Horror à humanidade ou aversão à natureza humana;
• Estado que se caracteriza por profunda tristeza; depressão, melancolia (por extensão);
• Tendência a evitar a companhia de outras pessoas ou a cultivar o isolamento (por extensão).

O que autoridades disseram

O secretário disse que a Polícia Federal investiga o caso junto à equipe técnica da Defesa Civil para determinar se os alertas foram disparados por uma pessoa ou por um grupo. “Sabemos que o primeiro alerta partiu do Paraná”, afirmou o secretário. “Depois que o acesso foi desativado, outras mensagens foram emitidas.”

Não é a primeira vez que sistemas de órgãos públicos são atacados por hackers cometendo crimes cibernéticos. Lamentavelmente têm pessoas que se propõem a fazer um desserviço à nação.

Wolnei Wolff, secretário nacional de Proteção e Defesa Civil do MIDR, em coletiva de imprensa.

A principal linha de investigação aponta para um ataque hacker coordenado, de acordo com a Agência Brasil. Em nota ao Olhar Digital (que você confere na íntegra no final desta matéria), a Agência Nacional de Telecomunicações (Anatel) disse que “medidas investigativas cabem aos órgãos competentes”. “A Polícia Federal (PF) foi acionada pela Defesa Civil para apurar as circunstâncias do ocorrido.”

Também em nota para a reportagem, a PF disse que “não se manifesta sobre investigações em andamento”. Segundo documentos enviados pelo governo federal à PF e obtidos pela Folha de S. Paulo, credenciais de acesso de dois agentes da Defesa Civil do Pará foram usadas no disparo dos alertas falsos. Segundo o jornal, a principal suspeita do governo é de que um hacker tenha usado as senhas dos dois agentes para emitir os alertas.

A Anatel também informou que “a gestão da Interface de Divulgação de Alertas Públicos (IDAP) é do Ministério da Integração e do Desenvolvimento Regional”. Em nota ao Olhar Digital, a pasta reforçou que “uma investigação está em curso no âmbito da Polícia Federal (PF)”. “A Secretaria Nacional de Proteção e Defesa Civil (SEDEC) está colaborando com as investigações da PF, e todas as informações serão divulgadas oportunamente, ao fim da investigação, inclusive para não prejudicar o andamento dos trabalhos.”

“Independentemente das conclusões da investigação, o caso reforça uma discussão extremamente relevante: quando falamos de infraestrutura crítica, a segurança não se limita à proteção dos sistemas e da tecnologia”, observou a especialista em cibersegurança. “É fundamental garantir a integridade das operações, a autenticidade das comunicações e a confiança da população nas informações recebidas.”

Íntegra da nota enviada pela Anatel

A Anatel vem atuando em articulação com os órgãos responsáveis pelo sistema de alertas de emergência e com as prestadoras de serviços de telecomunicações, prestando apoio técnico no âmbito de suas competências. As medidas investigativas cabem aos órgãos competentes. A Polícia Federal (PF) foi acionada pela Defesa Civil para apurar as circunstâncias do ocorrido.

A gestão da Interface de Divulgação de Alertas Públicos (IDAP) é do Ministério da Integração e do Desenvolvimento Regional (MIDR). A Anatel atua como órgão regulador do setor de telecomunicações, acompanhando a implementação técnica da solução, articulando com as prestadoras e prestando apoio técnico aos órgãos responsáveis, no âmbito de suas competências.

O post De ‘misantropia’ a ‘ataque alienígena’: o que você precisa saber sobre o alerta falso da Defesa Civil apareceu primeiro em Olhar Digital.

Se você estava de olho em alguma rede social no fim de semana, deve ter visto relatos sobre um alerta estranho da Defesa Civil. Milhões de celulares vibraram e apitaram entre a noite de sexta-feira (19) e a madrugada de sábado (20). Nas notificações, os dizeres iam de “misantropia” a “ataque alienígena”.

Afinal, o que aconteceu? O Olhar Digital te explica o que importa nesta matéria. Vamos lá.

Alerta falso da Defesa Civil: o que aconteceu

Mensagens e alertas sonoros foram disparados após a invasão do sistema nacional de notificações de desastres da Defesa Civil. Os disparos ocorreram entre 23h41 e 1h23, de acordo com o Ministério da Integração e do Desenvolvimento Regional (MIDR).

Ao menos 30 milhões de pessoas, espalhadas entre oito cidades do Brasil, receberam o alerta falso da Defesa Civil, segundo a Agência Brasil. De acordo com o levantamento, as capitais atingidas foram:

• Belo Horizonte (MG);
• Brasília (DF);
• Campo Grande (MS);
• Curitiba (PR);
• Rio Branco (AC);
• Rio de Janeiro (RJ);
• Salvador (BA);
• São Paulo (SP).

Ainda segundo a agência, municípios menores localizados em São Paulo, Rio de Janeiro e Mato Grosso do Sul também receberam o alerta falso.

Naturalmente, usuários correram para as redes sociais para relatar e mostrar a notificação estranha que tinham recebido. Confira abaixo exemplos de postagens (e memes) pinçados pelo Olhar Digital:

pqp quase morro do coração com o alerta da defesa civil pic.twitter.com/o3cOvafXzB

— ryan mania (@ryanmaluco) June 20, 2026

mano que diabo foi o alerta da devesa civil tocando em todos os celulares de curitiba ao mesmo tempo e escrito “misantropia”. pareceu o apocalipse pic.twitter.com/2gRFaYv3tY

— michi (@dina_michi) June 20, 2026

O cara que hackeou o disparo da defesa civil gerou o maior jump scare simultaneo da história da humanidade

— (( Alex )) (@alhequiz) June 20, 2026

Defesa Civil Alerta

Dez notificações foram disparadas entre sexta e sábado, informou o secretário nacional de Proteção e Defesa Civil do MIDR, Wolnei Wolff, numa coletiva de imprensa. “Foram nove mensagens emitidas pelo Cell Broadcast e uma pelo sistema SMS”, disse Wolff.

O Cell Broadcast é a tecnologia usada pelo Defesa Civil Alerta para avisar pessoas sobre desastres naturais e eventos climáticos extremos. “O sistema Defesa Civil Alerta é uma das infraestruturas digitais mais importantes para a proteção da população brasileira”, disse Natalian Silva, cofundadora da IAM Brasil e especialista em cibersegurança, ao Olhar Digital.

“Diferente dos alertas tradicionais via SMS, ele utiliza a tecnologia Cell Broadcast, padrão internacional adotado em diversos países para comunicação de emergências em larga escala”, explicou a especialista. “A tecnologia permite o envio simultâneo de mensagens para os celulares compatíveis localizados numa determinada região, sem necessidade de cadastro prévio, aplicativo ou conexão com a internet.”

Como? Por meio de antenas de telefonia. Assim, os aparelhos compatíveis conectados à rede móvel numa determinada área recebem os avisos. Na prática, essa tecnologia permite que a Defesa Civil envie alertas para regiões delimitadas por critérios técnicos e geográficos.

‘Alerta extremo’

A notificação enviada aos celulares foi classificada como “alerta extremo”. Reservado para desastres naturais com risco iminente à vida, esse é o alerta mais grave que a Defesa Civil pode disparar.

Segundo o Painel de Dados do Defesa Civil Alerta, o órgão já disparou 2.508 alertas, dos quais 227 (9,1%) eram da categoria “extremo”. Entre os tipos de desastre para os quais a Defesa Civil mais emitiu “alerta extremo”, estão: deslizamentos (35,7%), inundações (24,2%) e chuvas intensas (21,6%).

“Embora o sistema já tenha sido utilizado inúmeras vezes para salvar vidas e alertar populações em áreas de risco, este é o primeiro incidente de alcance nacional em que uma possível invasão da plataforma oficial de alertas coloca em evidência os desafios de segurança cibernética em infraestruturas críticas”, observou Natalian Silva.

O que significa ‘misantropia’?

O termo “misantropia” significa, segundo o dicionário Michaelis:

• Qualidade de misantropo;
• Horror à humanidade ou aversão à natureza humana;
• Estado que se caracteriza por profunda tristeza; depressão, melancolia (por extensão);
• Tendência a evitar a companhia de outras pessoas ou a cultivar o isolamento (por extensão).

O que autoridades disseram

O secretário disse que a Polícia Federal investiga o caso junto à equipe técnica da Defesa Civil para determinar se os alertas foram disparados por uma pessoa ou por um grupo. “Sabemos que o primeiro alerta partiu do Paraná”, afirmou o secretário. “Depois que o acesso foi desativado, outras mensagens foram emitidas.”

Não é a primeira vez que sistemas de órgãos públicos são atacados por hackers cometendo crimes cibernéticos. Lamentavelmente têm pessoas que se propõem a fazer um desserviço à nação.

Wolnei Wolff, secretário nacional de Proteção e Defesa Civil do MIDR, em coletiva de imprensa.

A principal linha de investigação aponta para um ataque hacker coordenado, de acordo com a Agência Brasil. Em nota ao Olhar Digital (que você confere na íntegra no final desta matéria), a Agência Nacional de Telecomunicações (Anatel) disse que “medidas investigativas cabem aos órgãos competentes”. “A Polícia Federal (PF) foi acionada pela Defesa Civil para apurar as circunstâncias do ocorrido.”

Também em nota para a reportagem, a PF disse que “não se manifesta sobre investigações em andamento”. Segundo documentos enviados pelo governo federal à PF e obtidos pela Folha de S. Paulo, credenciais de acesso de dois agentes da Defesa Civil do Pará foram usadas no disparo dos alertas falsos. Segundo o jornal, a principal suspeita do governo é de que um hacker tenha usado as senhas dos dois agentes para emitir os alertas.

A Anatel também informou que “a gestão da Interface de Divulgação de Alertas Públicos (IDAP) é do Ministério da Integração e do Desenvolvimento Regional”. Em nota ao Olhar Digital, a pasta reforçou que “uma investigação está em curso no âmbito da Polícia Federal (PF)”. “A Secretaria Nacional de Proteção e Defesa Civil (SEDEC) está colaborando com as investigações da PF, e todas as informações serão divulgadas oportunamente, ao fim da investigação, inclusive para não prejudicar o andamento dos trabalhos.”

“Independentemente das conclusões da investigação, o caso reforça uma discussão extremamente relevante: quando falamos de infraestrutura crítica, a segurança não se limita à proteção dos sistemas e da tecnologia”, observou a especialista em cibersegurança. “É fundamental garantir a integridade das operações, a autenticidade das comunicações e a confiança da população nas informações recebidas.”

Íntegra da nota enviada pela Anatel

A Anatel vem atuando em articulação com os órgãos responsáveis pelo sistema de alertas de emergência e com as prestadoras de serviços de telecomunicações, prestando apoio técnico no âmbito de suas competências. As medidas investigativas cabem aos órgãos competentes. A Polícia Federal (PF) foi acionada pela Defesa Civil para apurar as circunstâncias do ocorrido.

A gestão da Interface de Divulgação de Alertas Públicos (IDAP) é do Ministério da Integração e do Desenvolvimento Regional (MIDR). A Anatel atua como órgão regulador do setor de telecomunicações, acompanhando a implementação técnica da solução, articulando com as prestadoras e prestando apoio técnico aos órgãos responsáveis, no âmbito de suas competências.

O post De ‘misantropia’ a ‘ataque alienígena’: o que você precisa saber sobre o alerta falso da Defesa Civil apareceu primeiro em Olhar Digital.

A fabricante indiana Tata Electronics passou a ser alvo de investigação após a suspeita de que dados sensíveis de clientes globais como Apple e Tesla tenham sido expostos em um vazamento atribuído ao grupo de ransomware World Leaks. A informação, divulgada por pesquisadores de segurança e repercutida pela Reuters nesta segunda-feira (22), aponta que o incidente teria ocorrido a partir de uma falha em sistemas internos da empresa.

Segundo apurações iniciais, mais de 200 mil arquivos teriam sido publicados na dark web, somando cerca de 630 gigabytes de material, incluindo supostos documentos técnicos e registros internos ligados à produção industrial. Parte desses arquivos estaria associada a especificações de componentes e processos de fabricação.

A Tata Electronics informou ter identificado um incidente de segurança cibernética há poucas semanas e afirmou que seus protocolos foram ativados imediatamente. A empresa declarou ainda que suas operações não foram afetadas, enquanto a Apple conduz uma análise interna e avalia a extensão da possível violação.

Vazamento atinge cadeia de produção e envolve dados industriais

De acordo com pesquisadores de segurança cibernética que analisaram o material divulgado pelo grupo World Leaks, o conteúdo inclui supostos documentos relacionados a projetos da Apple e da Tesla. Entre os arquivos estariam referências a inspeções de qualidade, especificações de materiais e desenhos técnicos associados a linhas de produção.

Um dos investigadores ouvidos pela Reuters, o pesquisador de segurança Rajshekhar Rajaharia, afirmou que também foram encontrados registros como e-mails, arquivos de eventos e cópias de documentos pessoais de funcionários. Segundo ele, o volume de informações indicaria que o vazamento abrange diferentes camadas operacionais da empresa.

O grupo responsável pela publicação já teria assumido a autoria de outros ataques cibernéticos, incluindo uma invasão anterior à Nike, conforme relatado pelos pesquisadores consultados.

Apple e Tesla sob impacto indireto da exposição

A Apple, que depende da Tata para parte significativa da produção de iPhones na Índia, informou que conduz uma investigação interna sobre o caso. Uma fonte próxima ao processo afirmou que a empresa recebeu uma demanda de resgate relacionada ao incidente, embora não tenha confirmado detalhes adicionais.

No material analisado, há menções a arquivos com identificação associada a fábricas de produção e pastas relacionadas a unidades industriais na Índia, onde ocorre parte da montagem dos dispositivos da companhia.

A Tesla também aparece entre os nomes citados nos arquivos, com supostos documentos ligados a componentes automotivos e projetos internos. Fontes do setor afirmam que a Tata fornece peças para a empresa, o que amplia o alcance potencial do incidente dentro da cadeia global de suprimentos.

Histórico recente de incidentes e alerta à cadeia global

A Tata Electronics já havia enfrentado outro episódio de ciberataque em seu grupo internacional no ano anterior, quando uma subsidiária no Reino Unido teve a produção interrompida por semanas. O novo caso reforça preocupações sobre a vulnerabilidade de cadeias industriais complexas diante de ataques digitais.

O material vazado pelos cibercriminosos segue disponível em redes da dark web, onde teria sido publicado desde o início de junho.

O post Vazamento em empresa indiana expõe dados da Apple e Tesla após ataque cibernético, diz investigação apareceu primeiro em Olhar Digital.