Supply Chain

• A CrowdStrike revelou, em 25 de abril de 2026, um ataque cibernético sofisticado via software de terceiros comprometido, afetando 2,5 milhões de registros de pacientes na Change Healthcare, subsidiária da UnitedHealth. • Os atacantes, ligados ao Lazarus Group da Coreia do Norte, exfiltraram dados durante 72 horas antes da detecção, exigindo um resgate de US$ 22 milhões. • O incidente destaca vulnerabilidades nas cadeias de suprimentos de TI da saúde nos EUA, motivando diretrizes de emergência do HHS para mais de 500 provedores.

• A CrowdStrike revelou em 20 de abril de 2026 um ataque sofisticado de cadeia de suprimentos que afetou 1.200 clientes nos EUA, incluindo empresas da Fortune 500, por meio de software de terceiros comprometido. • Os invasores implantaram ransomware, criptografando sistemas críticos e exigindo US$ 50 milhões em Bitcoin; nenhuma exfiltração de dados foi confirmada até o momento. • O incidente destaca os riscos crescentes nas cadeias de suprimentos de software, ecoando a violação da SolarWinds, com a participação do FBI na investigação.

• O governo dos EUA relata que a guerra no Irã está abalando a cadeia de suprimentos médicos, afetando itens essenciais que vão desde luvas até o hélio utilizado em aparelhos de ressonância magnética. • A escassez ameaça hospitais em todo o país, à medida que importações fundamentais de regiões afetadas cessam abruptamente em meio à escalada do conflito. • Líderes médicos alertam que isso poderá atrasar tratamentos e cirurgias, agravando vulnerabilidades já existentes na logística de saúde dos EUA.

• A plataforma de recrutamento de IA Mercor confirmou um incidente de cibersegurança decorrente de um ataque de cadeia de suprimentos ao projeto de código aberto LiteLLM, com o grupo de hackers Lapsus$ alegando acesso e roubo de dados. • A violação expôs os sistemas da Mercor, destacando vulnerabilidades nas cadeias de suprimentos de IA utilizadas por startups para a integração de modelos. • Este incidente ressalta os riscos crescentes para empresas de IA que dependem de bibliotecas de terceiros, impactando potencialmente a confiança nas contratações e os padrões de segurança de dados.

• O governo dos EUA designou o modelo de IA Claude, da Anthropic, como um risco potencial na cadeia de suprimentos em meio a avaliações para aplicações militares. • Isso ocorre após o Departamento de Defesa introduzir novas políticas de salvaguardas para o uso de IA militar, com o Grok, da xAI, também entrando em sistemas classificados. • A medida destaca o crescente escrutínio sobre a segurança e a confiabilidade dos modelos de IA para a defesa nacional.

• A juíza distrital dos EUA, Rita Lin, decidiu a favor da empresa de IA Anthropic, bloqueando temporariamente a tentativa do Pentágono de classificá-la como um risco para a cadeia de suprimentos após falhas em negociações de contratos de defesa. • A decisão também suspende a diretriz do Presidente Trump para que agências federais parem de usar a IA Claude da Anthropic, após uma audiência em 24 de março no tribunal federal de San Francisco. • A juíza Lin criticou as medidas, afirmando que eram punitivas em vez de protetivas, observando que o governo poderia simplesmente interromper o uso do Claude sem a necessidade de ações mais amplas.

• A Anthropic entrou com uma ação na corte federal de San Francisco em 24 de março de 2026, instando um juiz a bloquear a designação do Pentágono que classifica a empresa de IA como um risco para a cadeia de suprimentos. • A empresa descreveu o rótulo como 'sem precedentes e estigmatizante', em meio a uma disputa com o governo Trump sobre o potencial uso de IA em guerras. • Uma audiência ocorreu na terça-feira perante o Juiz Lin, com a Anthropic também protocolando um processo separado no tribunal federal de apelações de Washington, D.C.

• A National Science Foundation dos EUA, em 24 de março de 2026, nomeou os vencedores do desafio plurianual Critical Minerals Challenge, incluindo alkaLi Labs, ChemFinity Technologies, Intel-E-Waste e University of Wisconsin-Madison, para assegurar as cadeias de suprimentos domésticas de lítio, cobalto, terras raras e outros metais. • Os vencedores desenvolvem inovações como biossorventes de engenharia que recuperam lítio de subprodutos, sorventes poliméricos ajustáveis que capturam mais de 25 metais em temperatura ambiente, plataformas modulares de processamento de resíduos eletrônicos e eletrodos eletroquímicos que geram ácidos in situ. • O programa, co-projetado com o SPRIND Tech Metal Challenge da Alemanha, utiliza resíduos eletrônicos doados pela IBM e Aurubis com a colaboração do U.S. Naval Research Laboratory para relevância de segurança nacional e validação no mundo real.