O Idec pediu ao Ministério Público Federal (MPF) a abertura de inquérito civil para investigar a exigência de reconhecimento facial no Mercado Livre e no Mercado Pago. O Instituto aponta possíveis práticas abusivas e tratamento irregular de dados pessoais sensíveis.

Segundo a representação, consumidores podem estar impedidos de acessar ou utilizar o Mercado Livre sem passar pela biometria facial. O Idec também questiona uma possível vinculação com o Mercado Pago para quem pretende apenas fazer compras no marketplace.

Reclamações sobem 77,3%

O levantamento feito pelo Idec no Consumidor.gov.br encontrou 640 reclamações contra Mercado Livre e Mercado Pago relacionadas a dados pessoais e privacidade no primeiro trimestre de 2026. Nos três primeiros meses de 2025, foram 361 registros. A comparação representa alta de 77,3%. Em março, o crescimento em relação ao mesmo mês de 2025 chegou a 104,2%.

Ao longo de 2025, o Instituto contabilizou 1.613 reclamações relacionadas a dados pessoais e privacidade contra as empresas. Os registros analisados incluem queixas sobre:

• coleta, uso ou compartilhamento indevido de dados pessoais ou financeiros;
• tratamento de dados sensíveis;
• dificuldades para contestar o uso inadequado de informações;
• falta de transparência sobre finalidade, armazenamento e compartilhamento.

A biometria é classificada como dado pessoal sensível pela Lei Geral de Proteção de Dados Pessoais (LGPD). Para o Idec, características biométricas, diferentemente de senhas e códigos, não podem ser substituídas em caso de vazamento ou uso indevido.

“Não estamos questionando mecanismos legítimos de segurança e prevenção a fraudes. O problema é transformar o reconhecimento facial em uma barreira obrigatória para que o consumidor tenha acesso a serviços cotidianos, sem que fique demonstrado por que aquele dado sensível é indispensável e quais alternativas menos invasivas estão disponíveis. Segurança não pode significar perda de escolha e de controle sobre os próprios dados”, afirma Julia Faustina Abad, coordenadora do Programa de Telecomunicações e Direitos Digitais do Idec.

Onde termina o marketplace?

Em resposta enviada ao Idec em 2023, as empresas disseram utilizar biometria facial para prevenção a fraudes, segurança e autenticação de identidade. O Mercado Livre informou que o reconhecimento facial seria uma opção de verificação em dois passos em dispositivos desconhecidos. Já o Mercado Pago afirmou exigir biometria no cadastramento para atender a determinações regulatórias.

Leia mais:

• Câmeras e microfones em óculos com IA geram reação global e podem ameaçar futuro de novos dispositivos inteligentes
• Novo assistente de IA da Meta enfrenta falha grave de segurança que pode colocar usuários de Mac em risco
• Discord passa a estimar idade dos usuários e cria novas restrições para adolescentes; entenda

O Idec sustenta que as normas citadas estabelecem procedimentos para verificar e validar a identidade, mas não determinam especificamente o uso de biometria facial.

A representação também questiona se consumidores interessados apenas no comércio eletrônico estão sendo submetidos a requisitos associados a uma conta de pagamento e se existem alternativas para quem não quer ou não consegue realizar a validação facial.

Quando a arquitetura da plataforma não oferece uma alternativa efetiva, a escolha do consumidor deixa de existir. É fundamental saber se uma exigência criada para determinadas operações financeiras está sendo estendida a pessoas que pretendem apenas fazer uma compra no comércio eletrônico.

Bianca Caetano, advogada do Idec, em nota.

O que o Idec quer apurar

Entre os documentos solicitados estão o Relatório de Impacto à Proteção de Dados Pessoais relacionado à biometria facial, auditorias dos sistemas, informações sobre falhas de validação e bloqueios, mecanismos de revisão humana e eventual compartilhamento de dados biométricos com terceiros.

O Instituto também pede que o MPF oficie a ANPD, o Banco Central e a Secretaria Nacional do Consumidor (Senacon). Caso sejam confirmadas irregularidades, a representação prevê medidas extrajudiciais e judiciais, incluindo eventual Termo de Ajustamento de Conduta ou Ação Civil Pública.

O Idec ainda pede que sejam avaliados métodos alternativos de autenticação, como tokens, SMS ou conferência documental com duplo fator, para consumidores que não querem ou não conseguem realizar o reconhecimento facial.

O post Mercado Livre e Mercado Pago são alvo de pedido do Idec para investigar reconhecimento facial apareceu primeiro em Olhar Digital.

Uma instabilidade global no sistema de GPS afetou aviões da linha E2 da Embraer. Passageiros que embarcariam em voos da Azul no Aeroporto Internacional de Brasília relataram filas e cancelamentos na terça-feira (22). No mesmo dia, a empresa informou que a instabilidade tinha afetado suas aeronaves da linha em questão.

Afinal, o que causou essa instabilidade? “Neste momento, não dá para excluir qualquer possibilidade”, avalia o especialista em cibersegurança Marcelo Branquinho, em entrevista ao Olhar Digital.

“Se tivesse afetado algumas aeronaves, seria normal. Mas todas ao mesmo tempo? É algo que salta aos olhos”, diz o especialista, que também é CEO da TI Safe.

Em nota, a Embraer informou que “embora a ocorrência possa afetar a programação operacional de companhias aéreas, não há impacto na segurança de voo”.

Ataque hacker afetou aviões da Embraer? Especialista explica

Para o especialista, uma das possibilidades na mesa é ataque hacker. “De forma muito abrangente, pode ser um malware colocado em dispositivos de leitura da Honeywell — por exemplo, uma time bomb para acontecer num dia específico”, diz Branquinho.

“Pode ser algum tipo de degradação no sinal do GPS que eles estão recebendo, específico para esses leitores Honeywell”, acrescenta.

Ou seja: a instabilidade pode ter ocorrido por conta do jeito como componentes eletrônicos da Honeywell Aerospace interpretam os sinais emitidos pelo sistema de GPS usado na Terra.

Como funciona o sistema de GPS no mundo:

• Satélites no espaço: Uma constelação de satélites gira ao redor da Terra – eles funcionam como relógios ambulantes ultraprecisos;
• Envio de sinais: Satélites transmitem continuamente sinais para o planeta informando, basicamente, “quem eu sou” e “que horas são agora”;
• Cálculo de distância: Receptores na Terra (como o do seu celular e de um avião) captam o sinal de vários satélites ao mesmo tempo. Eles calculam quanto tempo o sinal demorou para viajar do espaço até a Terra. Ao cruzar os dados de ao menos quatro satélites, o aparelho descobre sua localização exata.

Onde a Honeywell entra nesta história? A empresa desenvolveu a “caixa preta eletrônica” e o software que rodam no avião para receber e processar os dados geográficos.

Em outras palavras, é como se o sistema global de GPS fornecesse a informação e o equipamento da Honeywell fosse o intérprete.

A hipótese explorada pelo especialista em cibersegurança, portanto, é ter ocorrido alguma falha no equipamento da Honeywell (possivelmente causada por malware). Na prática, isso teria feito com que o “intérprete” parasse de entender a “informação”.

Aeronaves afetadas

A linha E2 tem dois modelos de aeronave: E190-E2 e E195-E2. O segundo é a maior aeronave comercial já fabricada pela Embraer. Para você ter ideia, até 146 passageiros podem embarcar nela.

Atualmente, há mais de 200 modelos desta linha sendo usados. Eles estão distribuídos em frotas de 24 companhias aéreas. No caso da Azul, estima-se que a empresa tenha ao menos 50 aviões E195-E2.

Segundo a Embraer, a falha não impacta a segurança porque “a frota global de aeronaves E2 dispõe de sistemas e procedimentos de navegação para operar mesmo em condições de instabilidade no sistema GPS”.

A empresa frisou que os sistemas são “capazes de garantir uma operação segura em conformidade com os requisitos aplicáveis das autoridades de aviação civil”.

Além disso, a companhia disse ter sido “notificada sobre relatos de instabilidade no sistema GPS que afeta alguns tipos de aeronaves, entre elas o E2”. E que “acompanha a situação de perto junto aos operadores e ao fabricante do equipamento”.

“A empresa está fornecendo suporte técnico aos clientes e conduzindo as ações necessárias para a resolução da questão”, acrescentou, em nota.

O Olhar Digital contatou a Embraer para checar se a possibilidade de ataque hacker foi considerada e está sendo investigada. E aguarda retorno da empresa.

O post Instabilidade no GPS de aviões da Embraer pode ter sido ataque hacker? Entenda apareceu primeiro em Olhar Digital.

O Muse, novo assistente pessoal de inteligência artificial (IA) da Meta, teve uma vulnerabilidade de dia zero descoberta poucas semanas depois de seu lançamento. A falha poderia permitir que um invasor assumisse o controle do assistente em um Mac e utilizasse os privilégios concedidos a ele para realizar ações no computador.

A vulnerabilidade foi descoberta pelo especialista em segurança do macOS Patrick Wardle, que alertou sobre o problema. Segundo o pesquisador, um invasor poderia explorar as permissões exigidas pelo Muse para alterar uma configuração relacionada ao sistema de transcrição de voz.

O aplicativo normalmente envia a transcrição para um servidor operado pela Meta. Com a alteração provocada pela falha, porém, o endereço poderia ser substituído pelo de um servidor controlado pelo invasor. Isso permitiria obter o token responsável pela autenticação da conta do Muse.

A partir daí, o atacante não precisaria necessariamente instalar um malware específico para roubar informações. Em vez disso, poderia assumir o controle do próprio assistente e utilizar os privilégios que o Muse já possui no computador.

Muse tem acesso amplo ao Mac

• O problema ganha relevância justamente por causa da natureza do Muse. Como se trata de um agente de IA capaz de executar tarefas em nome do usuário, o aplicativo precisa receber permissões que normalmente não seriam concedidas a muitos outros programas;
• No macOS, o Muse pode ter acesso a recursos, como arquivos armazenados no computador, microfone, câmera, localização e calendário. O assistente também pode ser conectado a contas de e-mail, WhatsApp, redes sociais e outros serviços;
• A proposta do Muse é justamente utilizar esses acessos para executar tarefas para o usuário, como preencher formulários, marcar compromissos, lidar com atendimento ao cliente, realizar compras, criar documentos e interagir com outros aplicativos e serviços;
• De acordo com Wardle, a vulnerabilidade permitia aproveitar esses privilégios em benefício de um invasor. Em testes de prova de conceito, o pesquisador demonstrou ações, como escrever arquivos maliciosos no disco e tirar fotos, em alguns casos sem que o usuário recebesse qualquer indicação ou alerta.

Como o ataque poderia acontecer

Uma das possibilidades demonstradas pelo pesquisador envolve uma variação do chamado ClickFix, técnica de engenharia social usada para induzir usuários a executar comandos em seus computadores.

Nesse cenário, um servidor controlado pelo invasor poderia atuar como intermediário entre o Muse e o servidor da Meta. Depois que o usuário fornecesse um comando de voz, o servidor malicioso poderia acrescentar uma instrução para que o assistente executasse uma ação prejudicial.

O Ars Technica cita como exemplo o envio de um arquivo contendo todas as mensagens do WhatsApp para o atacante. O token de autenticação do Muse também seria enviado ao servidor malicioso, permitindo que o invasor mantivesse o controle da conta do assistente.

Wardle argumenta que o ataque é particularmente preocupante porque explora o próprio agente de IA, em vez de exigir a criação de um programa especializado para roubar dados. “Podemos manipular o agente e aproveitar seus privilégios para fazer o que quisermos”, afirmou Wardle à Ars Technica.

Leia mais:

• Meta lança Muse Spark 1.3 com foco em agentes mais autônomos
• Meta lança Muse, agente de IA que envia e-mails, compra produtos e reserva viagens
• A IA da Meta precisava fazer ligações, mas quem estava do outro lado da linha eram humanos; entenda o teste

Decisão da Meta sobre transcrição é questionada

Segundo o pesquisador, uma das decisões de projeto que tornaram o ataque possível foi a escolha da Meta de realizar a transcrição de voz na nuvem.

O macOS possui recursos próprios para realizar ditado e transcrição diretamente no dispositivo. Na avaliação de Wardle, se a Meta tivesse utilizado essa alternativa, o ataque demonstrado não seria possível.

Outra questão apontada envolve a possibilidade de aplicativos controlarem configurações não documentadas do Muse. Embora algumas dessas configurações tenham funções relativamente inofensivas, uma delas permite alterar justamente o endereço usado para o processamento das transcrições.

A combinação das duas escolhas abriu caminho para que um aplicativo ou comando local alterasse o destino de informações sensíveis processadas pelo assistente.

Meta corrige a falha

Após a divulgação da vulnerabilidade, a Meta afirmou que lançou um hotfix para corrigir o problema. A atualização foi divulgada cerca de 12 horas depois de Wardle publicar detalhes sobre a falha.

A empresa também classificou a vulnerabilidade como um problema que não poderia ser explorado remotamente. O Ars Technica, porém, observa que uma variação de ataques ClickFix poderia ser usada para induzir um usuário a executar o código necessário no próprio computador.

Antes da correção, a Meta havia apresentado o Muse como um assistente desenvolvido desde o início com foco em privacidade e segurança. A companhia criou o chamado Muse Secure VM, ambiente virtual separado no qual o agente deveria operar com proteções específicas.

A empresa afirma que esse ambiente foi projetado para oferecer mecanismos de privacidade, segurança e proteção ao usuário enquanto o Muse executa tarefas em seu nome.

Amazon também bloqueou o Muse

A descoberta da vulnerabilidade ocorreu no mesmo período em que a Amazon começou a bloquear o Muse de realizar compras em sua plataforma. Usuários que tentavam utilizar o assistente para comprar produtos receberam uma mensagem informando que o Muse era um agente de IA não autorizado e violava as condições de uso da Amazon.

A empresa afirmou que aplicações de terceiros que realizam compras em nome dos consumidores devem operar de forma aberta e respeitar as decisões dos serviços sobre a participação ou não nesse tipo de experiência.

A Amazon também pediu que a Meta removesse a plataforma de sua experiência de compras.

O Muse foi lançado pela Meta no início de setembro e, atualmente, possui versão para macOS, sem uma versão para Windows.

O post Novo assistente de IA da Meta enfrenta falha grave de segurança que pode colocar usuários de Mac em risco apareceu primeiro em Olhar Digital.

O Tribunal de Justiça de Mato Grosso (TJMT) identificou um incidente de segurança que afetou parte de sua infraestrutura tecnológica e levou à indisponibilização temporária de sistemas institucionais, incluindo o Processo Judicial Eletrônico (PJe).

Segundo o TJMT, a medida foi adotada de forma preventiva e como parte das ações de contenção do incidente. O tribunal também informou ter redefinido credenciais de acesso, restringido acessos sensíveis e implementado outras medidas técnicas para proteger os ambientes tecnológicos.

A indisponibilidade dos sistemas foi confirmada pelo tribunal nesta terça-feira (22). O ataque afetou serviços utilizados pelo Judiciário mato-grossense, enquanto as equipes responsáveis trabalham na identificação e contenção do incidente.

Investigação está em andamento no Mato Grosso

• O TJMT informou que as análises e apurações continuam sendo realizadas por equipes especializadas do próprio tribunal, com apoio de parceiros técnicos;
• Até o momento, segundo a instituição, não foram identificados indícios de uso indevido de dados decorrentes do incidente investigado;
• O tribunal também afirmou não ter encontrado indícios de comprometimento de seus mecanismos de backup;
• A informação é relevante porque a indisponibilidade dos sistemas não significa, por si só, que dados tenham sido acessados ou extraídos;
• A investigação ainda está em andamento para determinar a extensão e as características do incidente.

Retomada será gradual

O TJMT informou que a retomada dos serviços ocorrerá de maneira gradual, seguindo critérios técnicos de validação e proteção dos ambientes tecnológicos.

Enquanto os trabalhos continuam, o tribunal afirmou que manterá a sociedade informada por seus canais oficiais sempre que houver atualizações relevantes sobre o incidente.

O órgão não informou, na nota, um prazo específico para a normalização completa dos sistemas.

Leia mais:

• Falhas no TikTok permitiram acesso remoto à câmera e às fotos; IA ajudou pesquisadores a encontrar vulnerabilidades
• Cuidado! Seu carro já pode ser hackeado
• Cibersegurança: Hackers atacam navios-tanque com destino ao Texas, desligam comunicações e alteram sistemas dos motores

Nota completa do Tribunal de Justiça de Mato Grosso

Confira, a seguir, a nota completa do TJMT:

O Tribunal de Justiça do Estado de Mato Grosso (TJMT) informa que identificou um incidente de segurança envolvendo parte de sua infraestrutura tecnológica.

Como medida preventiva e de contenção, foram temporariamente indisponibilizados sistemas institucionais, incluindo o Processo Judicial Eletrônico (PJe), além da adoção imediata de medidas de proteção, entre elas a redefinição de credenciais de acesso, a restrição de acessos sensíveis e outras ações técnicas voltadas à proteção dos ambientes tecnológicos.

As análises e apurações seguem em andamento, com atuação de equipes especializadas do Tribunal e apoio de parceiros técnicos. Até o momento, não foram identificados indícios de uso indevido de dados decorrentes do incidente investigado, nem indícios de comprometimento dos mecanismos de backup do Tribunal.

A retomada dos serviços ocorrerá de forma gradual e segura, observando critérios técnicos de validação e proteção dos ambientes.

O TJMT manterá a sociedade informada por seus canais oficiais sobre atualizações relevantes relacionadas ao incidente.

Agradecemos a compreensão.

TJMT, em nota oficial

O post Ataque hacker tira sistemas do Tribunal de Justiça de Mato Grosso do ar e interrompe serviços judiciais apareceu primeiro em Olhar Digital.

A startup chinesa DeepSeek foi convidada a participar, nesta semana, de uma reunião do Conselho de Segurança da ONU sobre os riscos da inteligência artificial. O encontro está marcado para quarta-feira (23), em Nova York, durante a Assembleia Geral anual da organização.

O debate tratará dos efeitos da IA sobre a segurança internacional. Sam Altman, CEO da OpenAI, deve participar, assim como representantes da Anthropic. A chinesa Moonshot também foi convidada.

DeepSeek vai falar na ONU

Segundo duas fontes ouvidas pela Reuters, DeepSeek e outras empresas chinesas receberam convite para fazer declarações durante a reunião. Liang Wenfeng, fundador da DeepSeek, não planeja comparecer, segundo uma das fontes. A programação, porém, ainda pode mudar.

O Conselho de Segurança, formado por 15 países, já discutiu os riscos da inteligência artificial em 2023. Foi a primeira reunião do órgão dedicada ao tema.

Na ocasião, a China afirmou que a tecnologia não deveria se transformar em um “cavalo desembestado”. Os Estados Unidos alertaram para o uso da IA na censura e na repressão de pessoas.

A nova reunião acontece enquanto aumenta a preocupação com sistemas capazes de realizar tarefas cada vez mais complexas. Entre os pontos envolvidos na discussão estão:

• riscos associados a sistemas de IA mais poderosos;
• possibilidade de perda de controle humano;
• impactos da tecnologia sobre a segurança internacional;
• diferenças entre Estados Unidos e China na abordagem do desenvolvimento da IA.

Pressão por desaceleração

O encontro ocorre poucas semanas depois de líderes da indústria de IA defenderem uma desaceleração coordenada no desenvolvimento de sistemas mais avançados. Eles alertaram que essas tecnologias poderiam melhorar suas próprias capacidades e escapar do controle humano.

Leia mais:

• EUA, China e big techs: a batalha pela IA chega à ONU
• Papa Leão XIV faz alerta sobre o uso de IA na guerra e cobra regras éticas globais para a tecnologia
• ONU debate controle da inteligência artificial após ataques de agentes e proposta de órgão global

Na semana passada, o secretário-geral da ONU, António Guterres, também advertiu que os riscos provocados pelo avanço rápido da inteligência artificial não podem ser ignorados.

O presidente dos Estados Unidos, Donald Trump, tem posição diferente. Ele considera suficientes as salvaguardas existentes e afirmou que a China deveria receber o benefício da dúvida em relação ao desenvolvimento da IA.

A imprensa estatal chinesa, por sua vez, classificou os pedidos de desaceleração como parte de um “manual da Guerra Fria”, segundo a Reuters. A avaliação apresentada é que essas iniciativas procuram preservar a liderança de Washington em tecnologias avançadas e excluir Pequim da governança global da IA.

Segurança entra nas negociações

EUA e China também voltaram a conversar sobre segurança da inteligência artificial. O secretário do Tesouro americano, Scott Bessent, afirmou na segunda-feira que os dois países concordaram em realizar novas discussões sobre o tema.

As negociações ocorrem antes do encontro previsto entre Trump e o presidente chinês Xi Jinping em Washington ainda nesta semana. A reunião do Conselho de Segurança acontece, portanto, enquanto Estados Unidos e China também discutem diretamente questões relacionadas à segurança da inteligência artificial.

O post DeepSeek é convidada pela ONU para discutir riscos da inteligência artificial e segurança internacional apareceu primeiro em Olhar Digital.

Bancos como o NatWest e o Bank of America alertaram nesta terça-feira (22) para os riscos de golpes, fraudes e violações de privacidade ligados ao uso de agentes de IA em compras online, segundo a Reuters.

A tecnologia já é apresentada como uma forma de pesquisar produtos, escolher itens e concluir transações em nome do consumidor. O problema, segundo as instituições, é que esse avanço acontece mais rápido que a criação de padrões de segurança e mecanismos de proteção.

IA entra no comércio online

OpenAI, Anthropic, Google e Meta estão promovendo chatbots como ferramentas de compras. A proposta é que agentes de IA façam parte de etapas que hoje dependem diretamente do consumidor, incluindo a escolha de produtos e a realização de pedidos.

Os varejistas também tentam ganhar espaço nesse novo cenário, influenciando as recomendações apresentadas pelos sistemas. Em setembro, a britânica John Lewis informou que as buscas vindas de agentes de IA representavam 2,5% de seu tráfego, contra 0,3% um ano antes.

As instituições financeiras reuniram as preocupações em um documento sobre o chamado comércio por agentes. O material reconhece o interesse dos consumidores pela tecnologia, mas alerta que os padrões de segurança e as proteções disponíveis ainda não acompanham o ritmo de avanço desses sistemas.

Onde estão os riscos

No documento, foram detalhadas situações que podem expor consumidores a prejuízos. Uma delas envolve a própria tomada de decisão dos agentes de IA. “Os consumidores não sabem ao certo se a IA vai agir em seus interesses”, afirma o relatório.

Uma das preocupações envolve o acesso aos dados dos cartões. Um agente pode solicitar essas informações e inseri-las diretamente em um site. Também existe o risco de o sistema direcionar o cliente para uma forma de pagamento com proteção mais limitada.

Entre os problemas apontados pelas instituições estão:

• Comprar o produto errado;
• Gastar mais do que pretendia;
• Perder dinheiro em golpes;
• Ser vítima de fraude;
• Ter dados pessoais ou financeiros expostos.

Outra dúvida é o que acontece quando uma compra feita por um agente dá errado. Os consumidores ainda não sabem claramente se estarão protegidos ou a quem deverão recorrer.

Propostas para proteger consumidores

Os bancos pretendem discutir propostas com autoridades e formuladores de políticas. Uma delas é exigir que o consumidor seja informado quando um agente de IA estiver envolvido na transação.

O grupo também defende mais transparência sobre a maneira como os sistemas tomam decisões e a criação de mecanismos específicos para proteger os dados dos clientes.

Leia mais:

• Microsoft e Google derrubam marketplace de cibercrime de R$ 350 milhões usado para aplicar golpes em larga escala
• Selo de verificação não impediu golpe: Google exibiu anúncios falsos de programas do governo
• Pix Automático poderá ser usado em contas-salário e novas regras contra fraudes começam a entrar em vigor

“Eles estão preocupados que os agentes de IA possam comprar a coisa errada ou gastar demais — ou, pior ainda, que percam seu dinheiro para golpes e fraudes”, diz o relatório.

As instituições defendem ainda que consumidores e comerciantes tenham liberdade para escolher os serviços de comércio baseados em IA que desejam utilizar. Outro ponto é a interoperabilidade entre sistemas, para que diferentes tecnologias possam funcionar em conjunto.

As propostas colocam no centro da discussão questões como transparência, proteção de dados e responsabilidade por transações realizadas por agentes de IA.

O post Bancos fazem alerta sobre novos riscos de fraudes em compras feitas por IA apareceu primeiro em Olhar Digital.

Dois navios-tanque que seguiam para o Texas sofreram um incidente de cibersegurança investigado pelo FBI e pela Guarda Costeira dos Estados Unidos. No VL Prosperity, autoridades encontraram indícios de ação de atores cibernéticos estrangeiros.

A investigação apontou uma invasão aos sistemas da casa de máquinas, que teria alterado o funcionamento do motor. As comunicações do navio também ficaram fora do ar por cerca de um dia e meio. Nenhum grupo assumiu oficialmente o ataque.

FBI e Guarda Costeira entram no caso

O VL Prosperity, um navio-tanque de petróleo com bandeira da Libéria, levava 2,3 milhões de barris de petróleo do terminal de Sidi Kerir, no Egito, para Galveston, no Texas. A chegada estava prevista para 24 de agosto.

Três dias antes do destino, a tripulação pediu ajuda às autoridades. Em 21 de agosto, uma equipe especializada do FBI e da Guarda Costeira embarcou para examinar os sistemas digitais da embarcação.

O grupo reunia agentes de fiscalização, especialistas em proteção cibernética, um inspetor naval e integrantes da equipe de resposta cibernética do FBI. A operação verificou a integridade dos sistemas operacionais e de tecnologia da informação do navio.

As autoridades encontraram “indícios de que a rede da embarcação foi comprometida por atores cibernéticos estrangeiros”. O caso foi posteriormente classificado como “atividade cibernética maliciosa”.

Motor também foi afetado

Informações atribuídas a um tripulante não identificado indicam que os invasores chegaram aos sistemas da casa de máquinas. O funcionamento do motor teria sido alterado durante o ataque.

Os efeitos relatados incluem:

• redução do fluxo de resfriamento do motor;
• aumento da velocidade do motor;
• desativação dos tanques de combustível e óleo do motor;
• interrupção das comunicações por cerca de um dia e meio.

O VL Prosperity está no Golfo do México.

Kohaku também entrou na investigação

O segundo navio é o Kohaku, que tem bandeira das Ilhas Marshall. Ele seguia para o Texas para carregar gás liquefeito de petróleo e estava próximo de Malta. Na manhã de sexta-feira, navegava pelo Mediterrâneo Oriental.

Leia mais:

• Meses antes de ataque cibernético, IA da OpenAI ‘investigou’ alvo
• IA cria ataque que pode hackear celulares sem nenhum clique
• ‘O mundo está certo em ter medo disso’, declara Sam Altman sobre o avanço sem freios da IA

Nenhum grupo havia reivindicado publicamente os ataques.

Uma agência de notícias iraniana, que foi a primeira a divulgar o incidente e a identificar o VL Prosperity como uma das embarcações atingidas, teria associado o episódio à chamada “Resistance Front”. A publicação apresentou o ataque como uma mensagem para Washington e o Oriente Médio.

A investigação, porém, ainda não apontava publicamente quem esteve por trás da invasão. O caso permanece sem autoria oficialmente atribuída, enquanto as autoridades americanas apuram como os invasores conseguiram comprometer os sistemas de um navio em plena rota para os Estados Unidos.

O post Cibersegurança: Hackers atacam navios-tanque com destino ao Texas, desligam comunicações e alteram sistemas dos motores apareceu primeiro em Olhar Digital.

Especialistas da Kaspersky identificaram o primeiro vírus criado para infectar centrais multimídia de carros que usam Android. O malware mirava modelos que usavam software da DoFun, empresa chinesa da Shenzhen Driving Control Technology.

Ou seja: o vírus não afetava uma marca de carro específica, mas sim “centrais multimídia genéricas com Android e sistemas customizados que usam a infraestrutura de software e a loja de temas da DoFun”, explica Leonardo La Rosa, especialista em tecnologia, em entrevista ao Olhar Digital.

Essa, digamos, operação foi atribuída a cibercriminosos associados à rede BADBOX e ao MoYu Group. 

Segundo o especialista, são “operadores especializados em infectar em massa ecossistemas Android vulneráveis – como TV boxes baratas e, agora, centrais multimídia de montadoras que usam soluções da empresa chinesa DoFun”.

A desenvolvedora do software foi notificada pelos pesquisadores da empresa de cibersegurança. E, segundo a Kaspersky, as brechas de segurança identificadas foram corrigidas.

Em tese, o caso foi resolvido. Mas abriu caminho para outros episódios que podem render casos mais graves.

A grande ameaça é o conceito de ‘porta aberta’

O vírus infectava centrais multimídia sem a pessoa perceber. Segundo a Kaspersky, ele aproveitava um recurso que já vinha instalado no sistema do veículo. Era assim:

• A porta de entrada: O sistema da DoFun tinha o aplicativo (legítimo) TWCore. Sua função era se conectar à nuvem da empresa para baixar atualizações e aplicativos;
• O truque: Em vez de baixar um update normal, o sistema era enganado para baixar um programa malicioso chamado JarSevice;
• A instalação do “Cavalo de Troia”: O JarService baixava e instalava o módulo malicioso principal, chamado zhima, sem o usuário perceber;
• O funcionamento escondido: O vírus rodava em segundo plano enquanto a central multimídia era usada;
• O hack: O vírus conectava as centrais multimídia a uma rede zumbi (botnet). Os invasores usavam o processador e a internet do carro para praticar fraudes com anúncios e redirecionar tráfego na web.

“Isso não significa que alguém passou a ter automaticamente acesso à direção, aos freios ou à aceleração do veículo”, esclarece Stefano Levorato, especialista em inteligência artificial, em entrevista ao Olhar Digital.

Na prática, uma central de mídia hackeada ficava mais lenta e consumia mais dados de internet. Isso pode parecer um mero incômodo chato. “Mas a grande ameaça é o conceito de ‘porta aberta’”, diz La Rosa.

“Uma vez que o malware instala um backdoor na central do carro, esse dispositivo passa a atender comandos remotos”, explica o especialista.

E daí? “O criminoso pode decidir vender o acesso a essa conexão para que outros cibercriminosos mascarem crimes digitais usando o IP do seu carro”, alerta o diretor.

“Ou pode injetar módulos mais agressivos no futuro, capazes de capturar dados pessoais, contas vinculadas e históricos de navegação do motorista”, acrescenta.

O perigo real não é o sintoma de hoje, mas a ponte que foi construída para o ataque de amanhã.

Leonardo La Rosa, especialista em tecnologia, em entrevista ao Olhar Digital.

Levorato, que é cofundador da Sociedade Brasileira de Inovação (SBI) e Diretor Nacional da Global Innovation Institute (GInI) no Brasil, aponta outra questão importante:

“Precisamos ter bastante cuidado para não transformar uma possibilidade num fato. Até o que temos de informação não existem evidências de que o malware tenha chegado aos sistemas críticos do automóvel.”

“O que existe é a capacidade de evoluir dentro do ambiente comprometido”, diz o especialista.

Segundo Levorato, “para que pudesse alcançar sistemas como frenagem, direção ou powertrain (motor e câmbio) num veículo moderno, o hacker ainda teria de superar outras barreiras de segurança”.

‘Criminosos perceberam que carros viraram grandes smartphones sobre rodas’, diz especialista

Para La Rosa, este caso é um divisor de águas. Isso porque, segundo o especialista, marca a migração oficial das botnets de computadores e smartphones para a Internet das Coisas veicular.

“Os criminosos perceberam que os carros modernos viraram grandes smartphones sobre rodas, mas que muitas vezes não possuem a mesma maturidade de segurança e ciclo de patches que um celular topo de linha tem”, observa o diretor.

La Rosa continua: “É uma mudança de paradigma. Os hackers notaram que existe um oceano de poder computacional subutilizado e mal protegido nas garagens do mundo inteiro.”

O especialista também aponta que “à medida que as montadoras integram cada vez mais o sistema de infoentretenimento aos sensores e comandos do veículo por uma questão de conveniência, a superfície de ataque só aumenta”.

“O mercado automotivo vai ter que aprender a tratar firmware e software com o mesmo rigor de segurança que trata a engenharia mecânica”, diz o diretor.

Outro ponto importante levantado por La Rosa: “O caso da botnet em centrais multimídia funciona justamente como uma ‘prova de conceito’ (Proof of Concept) para os cibercriminosos.”

O que isso significa? “Este caso provou que os criminosos conseguiram arrombar essa porta e entrar na sala apenas para usar a nossa luz e internet”, afirma o especialista.

“O perigo real para o futuro é que, uma vez dentro da sala, eles comecem a tentar abrir as portas dos quartos – onde estão os controles de trava, localização, sensores e sistemas essenciais do veículo”, acrescenta.

Para Levorato, o caso “não necessariamente cria o caminho para ataques parecidos ou piores”. “O que ele faz é demonstrar que esse tipo de ataque existe e pode ser explorado em escala.”

O principal significado deste episódio é menos o dano que esse malware específico provocou e mais o alerta que ele representa sobre o novo ambiente tecnológico do automóvel.

Stefano Levorato, especialista em inteligência artificial), em entrevista ao Olhar Digital.

Dicas de segurança

O que fazer frente a essa ameaça, então? “A primeira dica é manter o software do veículo sempre atualizado e dar preferência às atualizações oficiais fornecidas pela montadora ou concessionária”, diz La Rosa.

Outra dica do especialista: “Evite expressamente fazer procedimentos de ‘root’, instalação de firmwares paralelos ou baixar aplicativos por fora das lojas oficiais para tentar desbloquear funções na central multimídia.”

O diretor também recomendou que, “se você utiliza um sistema de infoentretenimento Android genérico ou modificado, evite conectar suas contas pessoais mais sensíveis ou fazer transações financeiras por ele”.

“Por fim, fique atento aos sinais operacionais: se a tela do carro começar a apresentar travamentos atípicos, consumo excessivo e inexplicável da franquia de internet ou comportamentos estranhos ao ligar o veículo, vale a pena procurar o suporte técnico da marca para verificar a integridade do sistema”, diz.

Levorato acrescenta que “a responsabilidade não pode ser transferida totalmente para o consumidor”. “Existe uma parte do sistema veicular que o proprietário simplesmente não consegue controlar.”

Segundo o especialista, correções de vulnerabilidades de firmware, integração entre sistemas do veículo, segurança das atualizações e monitoramento de ameaças dependem das montadoras e de seus fornecedores.

O post Cuidado! Seu carro já pode ser hackeado apareceu primeiro em Olhar Digital.

Pesquisadores usaram uma inteligência artificial gratuita para analisar o código do TikTok e encontrar vulnerabilidades. A equipe combinou falhas para demonstrar acesso remoto à câmera e às fotos de um celular.

O caso mostra como modelos de IA podem acelerar a busca por brechas e, ao mesmo tempo, ampliar a capacidade de criminosos de automatizar ataques.

Inteligência artificial gratuita na cibersegurança

Enquanto laboratórios americanos como Anthropic e OpenAI restringem recursos avançados de segurança em seus chatbots, modelos chineses como os da DeepSeek e da Z.ai podem ser baixados e modificados gratuitamente. A startup DepthFirst aproveitou essa abertura para alterar o modelo GLM, da Z.ai, e usá-lo na busca por falhas em softwares.

Leia mais:

• Anthropic cede à pressão e libera IA Mythos 5 para testes de cibersegurança por órgãos europeus
• OpenAI, Google e outras empresas pedem ação urgente contra ataques de IA
• Microsoft lança ferramentas de IA para reforçar cibersegurança

A ferramenta encontrou vulnerabilidades em um componente de código aberto utilizado pelo TikTok. Em um vídeo analisado pelo The Washington Post, um funcionário da DepthFirst demonstrou que a combinação das falhas permitia acessar remotamente a câmera e o rolo de fotos de um smartphone que navegava pelo aplicativo.

A empresa comunicou o problema ao TikTok, que confirmou a vulnerabilidade e corrigiu a falha.

O impacto da inteligência artificial nos ataques e na defesa

Especialistas em segurança vêm observando o uso de IA para acelerar operações de invasão. Ao mesmo tempo, as mesmas ferramentas podem ajudar empresas a encontrar vulnerabilidades antes que sejam exploradas.

• Ferramentas de IA encontraram mais de 14 mil vulnerabilidades em quase 4 mil projetos de código aberto analisados pela Unit 42.
• Mais de 99% dessas vulnerabilidades ainda não haviam sido relatadas, segundo a empresa.
• Uma operação de invasão que normalmente levaria mais de dez dias foi realizada em cerca de dez horas.
• Um grupo ligado à inteligência russa usou IA para desenvolver ferramentas maliciosas capazes de se reconstruir quando encontravam mecanismos de defesa.

John Hultquist, analista do Google Threat Intelligence Group, afirmou que a tecnologia pode aumentar a capacidade de hackers experientes e reduzir a barreira para pessoas com menos conhecimento técnico.

IA acelera a corrida pela segurança digital

A Unit 42 também identificou o uso de IA por invasores para procurar vulnerabilidades, escolher possíveis alvos e tentar explorá-los. Segundo a empresa, modelos gratuitos ainda ficam atrás dos sistemas mais avançados voltados à cibersegurança, mas estão evoluindo rapidamente.

É algo que me tira o sono. Você não deve confiar em nenhum aplicativo.

Qasim Mithani, CEO da DepthFirst, ao The Washington Post.

Mithani recomenda manter os aplicativos atualizados e limitar as permissões concedidas a eles, especialmente para fotos, localização e câmera.

A recomendação ganha relevância diante da capacidade crescente das ferramentas de IA de encontrar falhas e acelerar operações de ataque. A mesma tecnologia, porém, também vem sendo usada por equipes de segurança para localizar e corrigir problemas antes que criminosos possam explorá-los.

O post Pesquisadores usam inteligência artificial para encontrar falhas no TikTok que permitiam acessar câmera e fotos apareceu primeiro em Olhar Digital.

Pesquisadores da Kaspersky identificaram a primeira campanha documentada de um programa malicioso criado especificamente para infectar centrais multimídia de veículos. Descoberta em junho de 2026, a ameaça utiliza um downloader furtivo de múltiplos estágios para instalar malware em sistemas automotivos baseados em Android.

O objetivo dos criminosos inclui a realização de fraudes publicitárias, o uso das centrais como intermediárias para atividades maliciosas na internet e outras ações criminosas.

Segundo a Kaspersky, a campanha representa o primeiro caso documentado em que um malware infecta a central multimídia de um veículo por meio de uma cadeia de infecção desenvolvida especificamente para esses sistemas.

Os pesquisadores acreditam que a atividade possa estar ligada ao MoYu Group, grupo associado ao botnet BadBox, rede formada por dispositivos infectados que podem ser controlados remotamente por criminosos.

Como o malware chega aos carros

• As centrais multimídia podem ser instaladas de fábrica ou adicionadas posteriormente a veículos mais antigos;
• Como muitos desses equipamentos utilizam o sistema operacional Android para personalizar interfaces e adicionar componentes, aplicativos convencionais também podem ser executados neles — incluindo programas maliciosos;
• Embora esses dispositivos normalmente não armazenem grandes quantidades de dados pessoais sensíveis, eles costumam contar com slots para cartões SIM e conexão constante com a internet para funções, como navegação e atualizações de software;
• Essas características transformam as centrais em potenciais alvos para invasores.

No caso analisado pela Kaspersky, o malware chegava aos dispositivos por meio de uma vulnerabilidade no sistema responsável por atualizar os aplicativos das centrais. O mecanismo é utilizado em diversos modelos e foi desenvolvido pela empresa DoFun. Sua função é baixar automaticamente os programas necessários para o funcionamento da central.

Os criminosos aproveitaram esse processo para inserir o JarService, programa capaz de instalar outros malwares sem que o motorista perceba. A origem do ataque ainda não foi determinada. A empresa responsável pelo sistema, porém, já foi informada sobre a vulnerabilidade e corrigiu a falha.

Programa funcionava escondido

O malware era instalado como um aplicativo comum, mas não apresentava interface e permanecia funcionando em segundo plano. Dessa maneira, o usuário não precisava interagir diretamente com o programa nem necessariamente percebia que a central havia sido comprometida.

A Kaspersky identificou nove comandos diferentes implementados pelos invasores. Os criminosos também recebiam informações sobre o dispositivo infectado, incluindo a resolução da tela, o modelo do aparelho, o identificador da rede Wi-Fi conectada e o endereço MAC, código utilizado para identificar um dispositivo dentro de uma rede.

Esses dados permitiam aos responsáveis pela campanha obter informações sobre os equipamentos comprometidos e controlar diferentes funções do malware.

Leia mais:

• Sua smart TV pode te ouvir até desligada!
• Golpe usa falso app do Mercado Livre para invadir celulares
• Novo Apple Watch ‘ouve’ conversas – e isso pode virar um pesadelo de privacidade

Relação com botnet BadBox

Durante a investigação, a Kaspersky encontrou indícios de ligação entre a campanha contra centrais automotivas e o MoYu Group, grupo associado ao botnet BadBox.

A comparação foi feita com atividades anteriores contra aparelhos de televisão conectados à internet. Os pesquisadores também identificaram elementos técnicos compartilhados entre o painel utilizado para administrar a botnet e serviços de proxy residencial chamados PXYEDGE e ProxyForU.

A BadBox é uma botnet formada por dispositivos Android comprometidos, incluindo aparelhos de streaming de TV, smartphones e tablets.

Os criminosos utilizam acessos ocultos, conhecidos como backdoors, para realizar fraudes publicitárias, roubar dados e utilizar redes domésticas como pontos de passagem para tráfego de internet ilegal.

A descoberta de uma campanha voltada às centrais multimídia amplia o conjunto de dispositivos Android que podem ser explorados por esse tipo de operação.

Kaspersky alerta para novos alvos

Fabio Marenghi, pesquisador líder de segurança da Kaspersky, afirma que grupos associados à BadBox continuam realizando atividades maliciosas mesmo após esforços de especialistas e autoridades para desarticular a botnet.

“Apesar dos esforços de especialistas em cibersegurança e das autoridades para desarticular a botnet BadBox, agentes individuais associados a ela continuam realizando atividades maliciosas e infectando dispositivos em todo o mundo”, afirmou.

Segundo o pesquisador, os métodos utilizados para distribuir esse tipo de malware estão se tornando mais variados, passando por backdoors pré-instalados e aplicativos de IPTV comprometidos. No caso das centrais automotivas, porém, os criminosos utilizaram estratégia diferente: exploraram uma função legítima de atualização de software de um aplicativo do sistema para distribuir o malware.

“Agentes maliciosos estão conquistando ativamente novas plataformas. Este malware se tornou o primeiro aplicativo malicioso direcionado especificamente a centrais multimídia de veículos por meio de uma cadeia de infecção desenvolvida especialmente para esses sistemas automotivos”, disse Marenghi.

Para o pesquisador, o episódio mostra a necessidade de reforçar a proteção de plataformas automotivas contra programas maliciosos. “Isso serve como um alerta de que as plataformas automotivas modernas precisam urgentemente de uma proteção robusta contra malware”, concluiu.

O post Hackers encontram nova porta de entrada: malware começa a mirar centrais multimídia de carros apareceu primeiro em Olhar Digital.