Resumo da Semana - Julho (20/07 - 26/07) - 30 Semana de 2025

Tivemos uma semana com muitos vazamentos registrados das mais variadas indústrias. Vamos ao resumo da semana...

Violação de Dados em Empresas Privadas

• Radiology Associates of Richmond (EUA): Atingida duas vezes, afetando 1,4 milhão de pessoas

• Dell: Grupo WorldLeaks comprometeu 1,3 TB de dados, incluindo a plataforma de demonstração

• Louis Vuitton Hong Kong: Investigada por possível vazamento envolvendo 419.000 clientes

• Mous: 54.000 registros vendidos na Dark Web

• SABO: 3,5 milhões de clientes expostos online

• MyClic.fr (França): 1,8 milhão de usuários afetados

• Cierant Corporation: Mais de 232.000 registros expostos

• Come to Paris (Turismo), Binghatti (Dubai), Karunia Group (Mineração Indonésia) e Upper Dublin Family Dentistry (EUA) também foram violadas

Setor da Saúde (Healthcare Industry)

Vários provedores sofreram ataques com grande impacto em pacientes:

• Premier Health Partners, Hospital Memorial McKenzie, Western Montana Mental Health Center, Florida Lung Experts, AMEOS (Europa) e o Serviço de Testes de Álcool e Drogas sofreram violações que, somadas, afetaram centenas de milhares de pessoas

Governo e Infraestrutura Pública

• Agência de armas nucleares dos EUA e sistema de justiça da Holanda sofreram invasões

• Banco de dados infantil argentino (REUNA) foi supostamente exposto

• Correios de Hong Kong e Receita Federal de Curaçao também foram comprometidos

• Reino Unido anunciou proibição de pagamentos de ransomware

  
  

Campanhas de Malwares e Exploração de Vulnerabilidades

• CrushFTP, SharePoint, ToolShell, Mitel MiVoice, Coyote Trojan (Windows) e Golang Ransomware foram explorados

• Campanhas disfarçadas de apps de namoro e do Dalai Lama visaram espionagem e roubo de dados

Setor Financeiro

• Dados de 748.763 americanos expostos a fraudes com cartões, contas bancárias e previdência

• CoinDCX (India) perdeu US$ 44 milhões em ataque, mas sem afetar carteiras de clientes

• Bancos indonésios PT BPR Serang e Pelindo sofreram vazamentos de dados de empréstimos

Setores Diversos

• Aplicativo Tea vazou selfies e dados de 2 milhões de usuários

• Philadelphia Indemnity Insurance e France Travail tiveram dados comprometidos

• Salamander Resort & Spa foi alvo de ransomware Lynx

• Cathay, Dior e Sophos/SonicWall divulgaram ou corrigiram falhas

• Naval Group (Europa), grupo de mídia SWMH (Alemanha) foram alvos de hackers