- Um ataque cibernético ao SharePoint, software da Microsoft, afetou cerca de 100 organizações, incluindo órgãos governamentais dos EUA e da Alemanha.
- Os hackers exploraram uma vulnerabilidade nos servidores do SharePoint, permitindo o acesso a sistemas e o roubo de credenciais.
- Entre as instituições atingidas estão o Departamento de Educação dos EUA e o Departamento de Receita da Flórida.
- Os ataques também tentaram invadir sistemas em países como Brasil, Canadá e Reino Unido, resultando no roubo de informações sensíveis.
- A Microsoft emitiu um alerta sobre “ataques ativos” e lançou uma atualização para mitigar a vulnerabilidade.
Um ataque cibernético ao SharePoint, software de gerenciamento de documentos da Microsoft, comprometeu cerca de 100 organizações, incluindo órgãos governamentais dos EUA e Alemanha. A operação de ciberespionagem foi identificada por duas entidades, incluindo a Fundação Shadowserver, que confirmou o número de vítimas.
Os hackers exploraram uma vulnerabilidade nos servidores do SharePoint, permitindo o acesso a sistemas e o roubo de credenciais. Entre as organizações afetadas estão o Departamento de Educação dos EUA, o Departamento de Receita da Flórida e a Assembleia Geral de Rhode Island. Fontes anônimas indicam que a espionagem pode ser realizada por um único hacker ou um grupo, com múltiplos ataques em andamento.
Impacto Global
Além dos EUA e Alemanha, os hackers tentaram invadir sistemas em países como Brasil, Canadá, Indonésia, Espanha, África do Sul, Suíça e Reino Unido. Um relatório de cibersegurança revelou que os invasores também atingiram um prestador de serviços de saúde e uma universidade pública no Sudeste Asiático. Os ataques resultaram no roubo de informações sensíveis, como nomes de usuário e senhas.
A Microsoft emitiu um alerta sobre “ataques ativos” a servidores SharePoint, enfatizando que as instâncias hospedadas em seus próprios servidores não foram afetadas. A empresa lançou uma atualização de software para mitigar a vulnerabilidade e recomendou que os clientes a aplicassem imediatamente.
Reforço na Cibersegurança
Este incidente traz à tona as preocupações sobre a cibersegurança da Microsoft, que já enfrentou críticas por falhas em seus produtos. A empresa tem reforçado suas práticas de segurança, contratando executivos de órgãos governamentais e realizando reuniões semanais para melhorar a resiliência de seus sistemas. Um relatório do governo dos EUA de 2024 destacou a necessidade de reformas urgentes na cultura de segurança da Microsoft, especialmente após uma série de ataques cibernéticos significativos nos últimos anos.
Entre na conversa da comunidade