O encerramento de outubro, mês tradicionalmente dedicado à conscientização em Cibersegurança, não trouxe alívio para as equipes de tecnologia. A primeira quinzena de novembro manteve o ritmo elevado de ocorrências relevantes, combinando incidentes cibernéticos direcionados, exposição de dados e impactos em infraestruturas críticas. O cenário exige atenção redobrada dos líderes de Segurança. Segundo CISOs ouvidos pela Security Report, ataques potencializados pela Inteligência Artificial ampliam a complexidade das ameaças e os desafios das estratégias de defesa cibernética.
A instabilidade nos serviços do Microsoft 365 afetou ferramentas de produtividade e comunicação corporativa em diferentes partes do mundo e levantou discussões sobre até que ponto o episódio poderia ser considerado um incidente de Segurança. A falha teve impacto imediato na rotina de empresas que dependem do ecossistema em nuvem para suas operações.
Em comunicado publicado na rede social X, a Microsoft esclareceu que o problema teve origem interna: “Determinamos que a carga elevada não é impulsionada por um aumento no tráfego, mas sim por um número de servidores que ficaram inesperadamente indisponíveis, sobrecarregando a infraestrutura restante. Estamos trabalhando para devolvê-los ao serviço com segurança”.
O rastro de outubro e a ofensiva na Europa
No continente europeu, a atenção está voltada para incidentes que atingem a Tecnologia Operacional (OT). Em meados de outubro, controladores de refrigeração conectados à internet foram manipulados em centenas de supermercados na França, elevando as temperaturas internas e causando perdas de mercadorias. O padrão se repetiu nos primeiros dias de novembro em mais de cem estabelecimentos de países como Bélgica, Suécia, Irlanda, Luxemburgo, Estônia e Portugal.
No início deste mês, o serviço nacional de sangue da França (Établissement Français du Sang) também confirmou a manipulação remota de câmaras frias em três unidades. O incidente foi contido antes de afetar os estoques de sangue. Paralelamente, autoridades europeias monitoram invasões a aplicativos de alertas de emergência na Ucrânia e na Rússia, utilizados para disseminar avisos falsos, além de atuar no esclarecimento de boatos virais sobre um suposto apagão elétrico em 17 de novembro.
O tabuleiro brasileiro
No Brasil, o cenário também foi marcado por incidentes envolvendo instituições financeiras, órgãos públicos e infraestrutura crítica. No setor de ativos digitais, a Binance divulgou detalhes de um ataque que afetou aproximadamente US$ 6,34 bilhões. A operação envolveu engenharia social, softwares maliciosos e uso de ferramentas internas de inteligência artificial. O FBI atribuiu a ação ao grupo norte-coreano TraderTraitor. A exchange afirmou ter congelado ou interceptado cerca de US$ 2,85 bilhões.
Na sequência, a Secretaria do Tesouro Nacional (STN) confirmou uma violação cibernética que atingiu duas bases de dados secundárias, com exposição de aproximadamente 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves Pix corporativas e de beneficiários do governo federal. Segundo o órgão, não houve impacto nos sistemas estruturantes da economia nem prejuízo financeiro aos cofres públicos.
O setor financeiro também foi afetado pelo ataque à Caixa Vida e Previdência, que resultou no acesso indevido e na cópia de dados cadastrais de 7,6 milhões de clientes ativos. Foram expostos nomes e CPFs e, em parte dos registros, endereços, telefones, e-mails e datas de nascimento. A companhia afirmou não haver indícios de comprometimento de informações financeiras, bancárias ou senhas.
Já na infraestrutura logística, o Porto de Santos confirmou um ataque cibernético que afetou sistemas administrativos e serviços digitais da Autoridade Portuária. Apesar da indisponibilidade de plataformas internas, site e telefonia, as operações portuárias foram mantidas por meio de procedimentos de contingência, enquanto a recuperação dos sistemas ocorreu gradualmente.
Mais recentemente, a Petrobras também entrou no radar após seu portal institucional apresentar instabilidade. O episódio foi reivindicado por um hacker que utiliza o nome Azael, mas a autoria e a extensão de eventuais impactos não foram confirmadas oficialmente. Segundo informações divulgadas pelo G1, o indivíduo afirmou que pretendia desafiar os sistemas de segurança e inteligência do país.
A visão dos CISOs
Diante de um ambiente em que falhas de provedores, exposição de dados e ataques a infraestruturas críticas coexistem, os CISOs reforçam a importância da resiliência operacional e da higiene cibernética. Entre as prioridades estão manter os ambientes atualizados, garantir a disponibilidade dos sistemas, testar planos de contingência e preparar as equipes para responder rapidamente a possíveis incidentes.
O cenário também evidencia que a defesa cibernética não depende apenas de novas tecnologias, mas da capacidade das organizações de antecipar riscos, fortalecer processos e manter uma estrutura de resposta preparada para lidar com ameaças cada vez mais complexas, sem comprometer a continuidade dos negócios.
*Com informações do G1 e da Reuters
