O FBI emitiu um alerta sobre atividades de dois grupos hackers, UNC6040 e UNC6395, que atacaram plataformas Salesforce de várias empresas, incluindo Google e Cloudflare. Os ataques, que começaram no final de 2024, utilizam engenharia social e vishing, onde os golpistas se passam por suporte técnico para induzir funcionários a conectar aplicativos OAuth falsos. Isso resultou no vazamento de dados sensíveis e extorsão por parte do grupo ShinyHunters. O UNC6395, por sua vez, explorou brechas na atualização da plataforma Salesforce Drift, permitindo acesso a informações críticas, como senhas e tokens de autenticação. O FBI ainda investiga os responsáveis, mas o grupo ShinyHunters já reivindicou a autoria dos ataques, que também comprometeram sistemas do FBI. As empresas afetadas incluem gigantes como Adidas, Cisco e Palo Alto Networks, levantando preocupações sobre a segurança de dados e a conformidade com a LGPD no Brasil.
Fonte: https://canaltech.com.br/seguranca/alerta-do-fbi-avisa-sobre-ataque-hacker-na-google-e-cloudflare/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
16/09/2025 • Risco: ALTO
ATAQUE
Alerta do FBI sobre ataques hackers a Google e Cloudflare
RESUMO EXECUTIVO
Os ataques hackers relatados pelo FBI destacam a vulnerabilidade de grandes empresas de tecnologia a incidentes de segurança. A exploração de engenharia social e vishing para roubo de dados sensíveis pode resultar em consequências graves, tanto financeiras quanto legais, para as empresas afetadas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido a vazamentos de dados e extorsão.
Operacional
Vazamento de dados sensíveis e extorsão de várias empresas.
Setores vulneráveis
['Tecnologia', 'E-commerce', 'Serviços financeiros']
📊 INDICADORES CHAVE
2,5 bilhões de usuários do Gmail mencionados em ataques.
Indicador
Diversas empresas afetadas, incluindo Adidas e Cisco.
Contexto BR
Invasões identificadas em múltiplas plataformas, incluindo Salesforce e Cloudflare.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de acesso e autenticação em plataformas afetadas.
2
Implementar autenticação multifator e revisar políticas de acesso a dados.
3
Monitorar continuamente atividades suspeitas e tentativas de acesso não autorizado.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dados sensíveis e a conformidade com a LGPD, especialmente em um cenário onde grandes empresas estão sendo atacadas.
⚖️ COMPLIANCE
Implicações diretas na conformidade com a LGPD, que exige proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
