Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
Serviços de Nuvem Globais
Twilio e o multiplicador de dados de clientes por trás de um phishing bem-sucedido de funcionário
O incidente de 2022 da Twilio começou com mensagens que imitavam uma página de login legítima, mas seu significado vai além das credenciais roubadas. Um provedor de nuvem concentrou acesso de suporte, verificação telefônica e dados de usuários downstream. O incidente mostra como…
Institucional Global
O dia em que o transporte marítimo global perdeu sua memória digital: Maersk, NotPetya e responsabilidade operacional
O ataque NotPetya não assumiu o controle dos navios da Maersk em 27 de junho de 2017. Ele fez algo mais revelador: apagou o acesso ao contexto digital compartilhado que permitia a uma rede global de navegação aceitar reservas, identificar cargas, abrir portões de terminais…
Institucional Global
23andMe e a violação de credential stuffing que transformou parentes em superfície de exposição
O fato central do incidente de 2023 da 23andMe não é que alguns clientes reutilizaram senhas. É que um único login bem-sucedido poderia revelar informações sobre muitos parentes genéticos que não reutilizaram essa senha, não controlavam a conta acessada e não podiam ver a sessão…
Serviços de Nuvem Globais
Campanha de roubo de credenciais da Snowflake e os limites da responsabilidade compartilhada
A campanha Snowflake de 2024 não exigiu uma violação demonstrada da plataforma de produção da Snowflake. Os atacantes usaram credenciais de clientes, entraram em instâncias de clientes através de interfaces suportadas e emitiram comandos de dados comuns com consequências…
Institucional Global
MGM Resorts: quando uma falha de identidade digital chegou ao hotel
O incidente de 2023 da MGM Resorts expôs um paradoxo: uma brecha de identidade digital causou interrupções físicas em hotéis, desde reservas até pagamentos manuais. A responsabilidade vai além de quem lançou o ransomware – envolve quem controlava a verificação de identidade, a…
Institucional Global
Marriott e Starwood: o banco de dados de reservas que a Marriott comprou e a verdade de segurança que herdou
O banco de dados de reservas da Starwood não se tornou responsabilidade da Marriott apenas quando a Marriott divulgou a violação em 2018. Tornou-se um fato operacional da empresa combinada quando a aquisição foi concluída em 2016: um sistema legado ainda servindo hotéis, mantendo…
Serviços de Nuvem Globais
Uber e a resposta à violação que se tornou caso de governança
A violação de 2016 da Uber começou com credenciais de repositório roubadas e uma chave de acesso à nuvem exposta. O caso de responsabilidade duradouro começou depois que a equipe de segurança entendeu o que aconteceu. A contenção técnica avançou rapidamente; a divulgação…
Serviços de Nuvem Globais
O console por trás da conversa pública: a invasão do Twitter em 2020 e a autoridade para falar
A invasão de contas do Twitter em julho de 2020 foi lembrada publicamente como um golpe de Bitcoin de US$ 118.000. Esse número é preciso, mas está mal dimensionado em relação ao risco. Um pequeno grupo alcançou uma superfície de recuperação interna que poderia mudar quem…
Serviços de Nuvem Globais
Atlassian Confluence e a assimetria de tempo de patch: quem arca com o risco após o lançamento de uma correção?
A Atlassian passou de um relatório privado de uma vulnerabilidade zero-day do Confluence ativamente explorada para um aviso público e versões corrigidas em dias. Os clientes ainda tiveram que encontrar cada instância, interromper o serviço, atualizar com segurança, preservar…
Institucional Global
Norsk Hydro: recuperação manual tornou-se parte do registro de controle
A resposta da Norsk Hydro ao ataque de ransomware LockerGoga em 2019 é frequentemente lembrada como uma história de sucesso sobre pessoas que voltaram ao papel e caneta. A leitura mais útil é mais rigorosa. Produção manual, atualizações públicas de capacidade, recusa em pagar…
Institucional Global
Toyota e a pane do sistema fornecedor que interrompeu a produção sem ser um ciberataque
A parada das fábricas nacionais da Toyota em agosto de 2023 não foi uma história de ransomware, incêndio em fábrica ou pane em nuvem pública. Foi uma falha no sistema de controle de produção que impediu que os pedidos de peças circulassem na rede de fabricação, enquanto a função…
Institucional Global
Delta transformou a interrupção da CrowdStrike em um teste de dever de recuperação e responsabilidade do fornecedor
A Delta Air Lines não causou a atualização defeituosa de conteúdo de segurança que desabilitou endpoints Windows em todo o mundo em 19 de julho de 2024. Esse fato é importante, mas não é o fim da questão de responsabilidade. A recuperação mais lenta da Delta transformou um…
Serviços de Nuvem Globais
Fujitsu Horizon e o dossiê do fornecedor por trás de um escândalo de contabilidade pública
O escândalo Horizon é frequentemente contado como uma história de processos do Post Office, e isso é justo no que diz respeito aos danos humanos e ao poder institucional. Mas também é uma história de responsabilidade do fornecedor. A Fujitsu e seus antecessores gerenciavam o…
Institucional Global
NHS England e WannaCry: a falha de patch que se tornou um teste de continuidade do cuidado
WannaCry não expôs um único patch esquecido, mas sim um sistema de responsabilidade distribuído que podia emitir orientações, detectar perigos e ainda assim não conseguir provar que as organizações locais agiram antes que o cuidado ao paciente dependesse disso. O caso do NHS…
Serviços de Nuvem Globais
Dyn mostrou que a terceirização de DNS pode se tornar uma falha de modo comum
O ataque Dyn de 2016 não derrubou a internet. Fez algo mais restrito e instrutivo: tornou muitos serviços, que de outra forma estariam saudáveis, inalcançáveis porque um provedor de DNS autoritativo compartilhado foi sobrecarregado. A questão de responsabilidade, portanto, não é…
Serviços de Nuvem Globais
Akamai e o falso positivo que tornou a segurança de borda um risco de disponibilidade
Um controle de proteção pode falhar de duas formas: deixar passar tráfego hostil ou classificar erroneamente tráfego legítimo, tornando um site funcional inacessível. O registro público da Akamai contém incidentes: falso positivo do Bot Manager em 2026, falha de roteamento DDoS…
Telecomunicações nacionais globais
Pakistan Telecom e o sequestro de rota do YouTube que escapou de um filtro nacional
O sequestro de rota do YouTube em 2008 começou como uma instrução nacional de bloqueio e se tornou uma falha global de roteamento porque o plano de controle da internet aceitou um anúncio mais específico da origem errada. A Pakistan Telecom originou uma rota para parte do espaço…
Institucional Global
JBS fez do ransomware uma questão de continuidade do abastecimento de alimentos
O incidente de ransomware na JBS em 2021 não foi apenas um caso de extorsão corporativa. Foi um teste curto e agudo de como um processador de carne concentrado, agências públicas, produtores, trabalhadores, varejistas e clientes absorvem incertezas quando as operações da planta…
Institucional Global
ViaSat KA-SAT e a interrupção de satélite que expôs a dependência em tempos de guerra
A interrupção do ViaSat KA-SAT em 2022 mostrou que a banda larga via satélite não é um ativo espacial abstrato quando usada para conectividade em zonas de guerra, internet rural e dependência governamental. O satélite não precisou ser destruído para o serviço falhar; um…
Institucional Global
Garmin e o ransomware que transformou wearables em infraestrutura de serviço
O ataque cibernético à Garmin em julho de 2020 foi lembrado como um ataque de ransomware, mas a lição mais duradoura é sobre a infraestrutura de serviço oculta em dispositivos de consumo. Usuários de fitness podiam continuar gravando treinos, pilotos podiam continuar usando a…