A Horizon Media, uma das maiores agências de mídia independentes do mundo, confirmou que notificou um número não revelado de pessoas sobre uma violação de dados ocorrida em 9 de janeiro de 2026. A violação comprometeu nomes e números de Seguro Social de indivíduos. Segundo a empresa, um ator não autorizado acessou seus sistemas através de um ’evento sofisticado de engenharia social’. No mesmo dia, o grupo de ransomware Chaos reivindicou a responsabilidade pelo ataque, ameaçando divulgar 3,2 TB de dados se suas exigências não fossem atendidas. A Horizon Media não confirmou se pagou o resgate ou quantas pessoas foram notificadas. A investigação interna da empresa foi concluída em 6 de abril de 2026, e a Horizon está oferecendo 24 meses de monitoramento de crédito gratuito para as vítimas. O grupo Chaos, ativo desde 2021, já reivindicou 51 ataques de ransomware, sendo 13 confirmados. Os ataques de ransomware em empresas de serviços, como a Horizon, podem resultar em roubo de dados e paralisação de sistemas, aumentando o risco de fraudes para clientes e funcionários.
Fonte: https://www.comparitech.com/news/horizon-media-reports-data-breach-of-ssns-cybercriminals-take-credit/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
07/05/2026 • Risco: ALTO
RANSOMWARE
Horizon Media confirma violação de dados em janeiro de 2026
RESUMO EXECUTIVO
O ataque à Horizon Media destaca a vulnerabilidade das empresas de serviços a ataques de ransomware, com implicações significativas para a segurança de dados e conformidade legal. A resposta da empresa, incluindo a oferta de monitoramento de crédito, é uma medida importante para mitigar o impacto sobre as vítimas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos associados a resgates, perda de dados e danos à reputação.
Operacional
Comprometimento de dados pessoais e ameaça de divulgação pública.
Setores vulneráveis
['Serviços de mídia', 'Tecnologia da informação', 'Comunicações']
📊 INDICADORES CHAVE
3,2 TB de dados ameaçados de divulgação
Indicador
24 meses de monitoramento de crédito oferecidos
Contexto BR
51 ataques de ransomware reivindicados pelo grupo Chaos
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a segurança dos sistemas e a proteção de dados pessoais.
2
Implementar medidas de segurança adicionais, como autenticação multifator.
3
Monitorar atividades suspeitas e tentativas de acesso não autorizado.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente ameaça de ransomware, especialmente de grupos como o Chaos, que têm um histórico de ataques a empresas de serviços.
⚖️ COMPLIANCE
Implicações diretas na LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
