Cubepilot

A CubePilot, uma empresa australiana que desenvolve controladores de voo para drones, sofreu uma grave interrupção operacional devido a um ataque de sequestro de DNS. No dia 24 de julho, um invasor conseguiu acessar as configurações de DNS do domínio cubepilot.org, redirecionando o tráfego destinado aos sistemas internos da empresa. O atacante também obteve certificados TLS que cobriam todos os subdomínios do cubepilot.org, permitindo que os usuários vissem conexões HTTPS válidas enquanto acessavam infraestrutura controlada pelo invasor. A CubePilot alertou que credenciais inseridas em seus serviços nesse dia poderiam ter sido capturadas. A empresa recuperou o controle de seus domínios, revogou os certificados fraudulentos e notificou as autoridades competentes, incluindo o Centro de Cibersegurança da Austrália. Atualmente, todos os serviços da empresa estão offline enquanto uma investigação está em andamento. A CubePilot também aconselhou os usuários a não utilizarem imagens de firmware baixadas entre os dias 24 e 25 de julho até que a segurança delas seja confirmada. Este incidente destaca a vulnerabilidade das empresas a ataques de sequestro de DNS e a importância de medidas de segurança robustas.