Agência de imigração dos EUA adquire software de espionagem para monitoramento

O Immigrations and Customs Enforcement (ICE) dos Estados Unidos obteve acesso a ferramentas de espionagem da empresa israelense Paragon.
Essa mudança ocorreu após a revogação de uma ordem da administração Biden que restringia o uso de spyware.
O contrato firmado com a Paragon é de R$ 2 milhões e permite ao ICE aumentar a vigilância interna.
Um grande vazamento de dados afetou empresas como Cloudflare e Palo Alto Networks, após um ataque ao sistema de chatbot da Salesloft.
O incidente expôs informações de mais de 700 empresas e destacou a vulnerabilidade das organizações a novas técnicas de hacking.

Aumento da Vigilância e Vazamentos de Dados Marcam Cenário Atual nos EUA

O Immigrations and Customs Enforcement (ICE), agência do Departamento de Segurança Interna dos EUA, ganhou acesso a ferramentas de espionagem da empresa israelense Paragon. Essa mudança ocorreu após a revogação de uma ordem da administração Biden que restringia o uso de spyware, permitindo ao ICE aumentar sua vigilância interna.

Recentemente, o ICE firmou um contrato de 2 milhões de dólares com a Paragon, que fornece tecnologia para invasão remota de dispositivos móveis. Essa decisão levanta preocupações sobre a privacidade e o uso de ferramentas de espionagem contra cidadãos americanos. A administração Biden havia considerado essas práticas controversas e impôs restrições rigorosas em março de 2024.

Além disso, um grande vazamento de dados afetou diversas empresas, incluindo Cloudflare e Palo Alto Networks, após um ataque ao sistema de chatbot da Salesloft. O incidente, que começou em agosto, expôs informações de mais de 700 empresas. Os hackers utilizaram tokens OAuth comprometidos para acessar dados sensíveis, incluindo senhas e credenciais.

A Salesloft confirmou a descoberta de um “problema de segurança” em seu aplicativo Drift, que integra com o Salesforce. Em resposta, a empresa suspendeu temporariamente essa integração para investigar as falhas de segurança. O ataque destaca a vulnerabilidade das empresas diante de novas técnicas de hacking, como o uso de chatbots.

Esses eventos refletem um ambiente de crescente vigilância e riscos cibernéticos nos Estados Unidos, onde a interseção entre segurança nacional e privacidade individual continua a ser um tema controverso.