Infraestrutura Digital

Um ataque de negação de serviço distribuído (DDoS) de grande escala tem causado interrupções na infraestrutura digital compartilhada do governo da Noruega desde segunda-feira. O ataque, que começou às 03h38 CEST, visou a infraestrutura que suporta os serviços operados pela Agência de Digitalização da Noruega (Digdir) e seu provedor de operações, a Vivicta. Os serviços afetados incluem logins de serviços públicos, IDs eletrônicos, assinaturas digitais, correio digital seguro e acesso a registros públicos. Embora muitos sistemas tenham sido estabilizados, alguns serviços, como ID-porten e eSignering, ainda estão parcialmente inacessíveis, resultando em erros de conexão e tempos de login prolongados para os usuários. O diretor da Digdir, Frode Danielsen, afirmou que a investigação não encontrou indícios de violação de segurança ou comprometimento de dados pessoais. Este é o terceiro ataque DDoS direcionado à Digdir em um curto período, com especulações na mídia norueguesa sobre possível envolvimento russo. A Autoridade Nacional de Segurança da Noruega e a Autoridade de Proteção de Dados foram notificadas sobre o incidente.

A Sakura Internet, provedora japonesa de serviços de nuvem e data center, anunciou que hackers conseguiram acessar seu sistema de gerenciamento de vendas, onde informações de contratos e membros são armazenadas. O incidente, descoberto durante a investigação de uma violação separada, pode ter afetado até 1.360.563 contas de membros. Embora a empresa tenha invalidado todas as credenciais comprometidas e removido malware de seus sistemas, a extensão exata da violação ainda está sendo determinada. A Sakura garantiu que as senhas armazenadas estão protegidas por hashing, dificultando a decifração, e que não há informações de cartões de crédito comprometidas. A empresa notificou as autoridades competentes e está informando individualmente os clientes afetados. O ataque ocorreu em 9 de agosto, mas não houve interrupções operacionais relatadas. A situação destaca a vulnerabilidade das credenciais válidas, que podem permitir ações não bloqueadas em sistemas de segurança. O incidente é relevante, pois a Sakura é um fornecedor estratégico para o governo japonês, reduzindo a dependência de provedores estrangeiros.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) anunciou o encerramento de 10 diretrizes de emergência (EDs) emitidas entre 2019 e 2024, que visavam mitigar riscos cibernéticos enfrentados por agências federais. As diretrizes abordavam vulnerabilidades significativas, incluindo problemas relacionados ao DNS, Windows, SolarWinds e Microsoft Exchange. A CISA trabalhou em colaboração com agências federais para implementar as ações necessárias e garantir a resiliência da infraestrutura digital. A agência destacou que as ações exigidas foram implementadas com sucesso ou estão agora sendo aplicadas através da Diretiva Operacional Vinculante (BOD) 22-01, que visa reduzir riscos de vulnerabilidades conhecidas. O diretor interino da CISA, Madhu Gottumukkala, enfatizou a importância da colaboração para eliminar acessos persistentes e enfrentar ameaças emergentes, além de promover princípios de segurança desde o design. O fechamento dessas diretrizes reflete o compromisso da CISA com a segurança cibernética federal e a defesa contra riscos inaceitáveis, especialmente de atores estatais hostis.

Na madrugada de 20 de outubro de 2025, a Amazon Web Services (AWS) sofreu uma queda massiva que afetou a infraestrutura digital global. O problema começou por volta de 12h11 PDT, com falhas no serviço de banco de dados DynamoDB, que rapidamente se espalharam para outros serviços essenciais como EC2 e S3. Isso resultou em interrupções em plataformas populares como Snapchat, Amazon Prime Video e Canva, deixando milhões de usuários sem acesso a seus aplicativos e serviços. A AWS, que detém cerca de um terço do mercado global de nuvem, enfrentou críticas sobre a fragilidade da centralização de sua infraestrutura. Embora a empresa tenha declarado que o problema foi resolvido ao meio-dia, o impacto da queda ainda era sentido, com usuários relatando lentidão em serviços e gerando discussões sobre a necessidade de diversificação entre provedores de nuvem. A falha foi atribuída a um problema de resolução de DNS, que cortou a conexão entre os clientes e os gateways da AWS, evidenciando a vulnerabilidade de depender de um único provedor para operações críticas. O incidente levantou preocupações sobre a segurança e a resiliência das infraestruturas digitais, especialmente em setores críticos como saúde e finanças.

A Cloudflare, empresa especializada em infraestrutura digital, anunciou a neutralização do maior ataque DDoS da história, que atingiu um pico de 11,5 terabits por segundo (Tbps). O ataque, que durou aproximadamente 35 segundos, foi realizado a partir de uma combinação de fontes, incluindo Google Cloud e dispositivos da Internet das Coisas (IoT), como câmeras de segurança e computadores comprometidos. Este incidente é parte de um aumento alarmante nos ataques DDoS, que cresceram 358% em 2025 em comparação ao ano anterior. A Cloudflare também relatou que mitigou 21,3 milhões de ataques DDoS em 2024, com um aumento significativo de 509% nas tentativas de ataque a nível de rede. O aumento na frequência e na intensidade desses ataques levanta preocupações sobre a segurança digital, especialmente para empresas que dependem de serviços online. O Brasil, em particular, se tornou um dos principais alvos de ataques DDoS na América Latina, o que destaca a necessidade de medidas de segurança robustas para proteger a infraestrutura digital do país.