Crowdstrike

• O Relatório de Ameaças Tecnológicas de 2026 da CrowdStrike identifica a indústria de tecnologia global como o setor mais visado por cyberataques, impulsionados principalmente pelo eCrime e por agentes patrocinados por Estados da China e Coreia do Norte. • Uma vulnerabilidade crítica foi destacada envolvendo um pacote de software baixado aproximadamente 100 milhões de vezes por semana, representando um risco para um dos maiores incidentes de cadeia de suprimentos já registrados. • Os agentes de ameaças estão mudando cada vez mais seu foco para ambientes de desenvolvimento de software para comprometer a integridade da cadeia de suprimentos digital.

• A empresa de cibersegurança CrowdStrike divulgou um relatório na terça-feira, 9 de janeiro, identificando hackers apoiados pela China como a maior ameaça individual de espionagem para empresas de tecnologia globais. • O relatório, que monitorou ameaças cibernéticas globais de 1º de abril de 2025 a 31 de março de 2026, observa que o setor de tecnologia é o alvo principal de espiões e cibercriminosos patrocinados pelo Estado. • Esses agentes estão visando especificamente a propriedade intelectual e segredos econômicos, com um foco intensificado no setor de inteligência artificial (AI) em rápido crescimento.

• Os preços do petróleo subiram após uma série de ataques de mísseis lançados pelo Irã contra o Kuwait e o Bahrein. • Uma nova proposta dos EUA visa 16 economias, incluindo Canadá, México, UE, Taiwan e Reino Unido, com tarifas de 10% devido a supostas falhas na aplicação de proibições ao trabalho forçado. • Tarifas de importação adicionais de 12,5% são propostas para diversas outras nações, incluindo China, Japão, Índia, Coreia do Sul e Suíça.

• A CrowdStrike revelou, em 25 de abril de 2026, um ataque cibernético sofisticado via software de terceiros comprometido, afetando 2,5 milhões de registros de pacientes na Change Healthcare, subsidiária da UnitedHealth. • Os atacantes, ligados ao Lazarus Group da Coreia do Norte, exfiltraram dados durante 72 horas antes da detecção, exigindo um resgate de US$ 22 milhões. • O incidente destaca vulnerabilidades nas cadeias de suprimentos de TI da saúde nos EUA, motivando diretrizes de emergência do HHS para mais de 500 provedores.

• A CrowdStrike revelou em 20 de abril de 2026 um ataque sofisticado de cadeia de suprimentos que afetou 1.200 clientes nos EUA, incluindo empresas da Fortune 500, por meio de software de terceiros comprometido. • Os invasores implantaram ransomware, criptografando sistemas críticos e exigindo US$ 50 milhões em Bitcoin; nenhuma exfiltração de dados foi confirmada até o momento. • O incidente destaca os riscos crescentes nas cadeias de suprimentos de software, ecoando a violação da SolarWinds, com a participação do FBI na investigação.

• A CrowdStrike identificou uma campanha de ransomware LockBit visando 15 grandes hospitais dos EUA na noite de 8 de abril de 2026, interrompendo registros de pacientes na Califórnia e em Nova York. • Os atacantes exfiltraram 200TB de dados, incluindo 500.000 registros de pacientes antes da criptografia; nenhum dano aos pacientes foi relatado. • Este incidente evidencia as vulnerabilidades contínuas de cibersegurança na saúde dos EUA, com a HIMSS afirmando que 'as defesas de IA são insuficientes contra ameaças em evolução'.