Supply Chain

O Politburo, órgão máximo de tomada de decisão do Partido Comunista governante, foi citado pela agência de notícias estatal Xinhua afirmando que a economia teve um início de ano melhor do que o esperado.

• A CrowdStrike revelou, em 25 de abril de 2026, um ataque cibernético sofisticado via software de terceiros comprometido, afetando 2,5 milhões de registros de pacientes na Change Healthcare, subsidiária da UnitedHealth. • Os atacantes, ligados ao Lazarus Group da Coreia do Norte, exfiltraram dados durante 72 horas antes da detecção, exigindo um resgate de US$ 22 milhões. • O incidente destaca vulnerabilidades nas cadeias de suprimentos de TI da saúde nos EUA, motivando diretrizes de emergência do HHS para mais de 500 provedores.

• A CrowdStrike revelou em 20 de abril de 2026 um ataque sofisticado de cadeia de suprimentos que afetou 1.200 clientes nos EUA, incluindo empresas da Fortune 500, por meio de software de terceiros comprometido. • Os invasores implantaram ransomware, criptografando sistemas críticos e exigindo US$ 50 milhões em Bitcoin; nenhuma exfiltração de dados foi confirmada até o momento. • O incidente destaca os riscos crescentes nas cadeias de suprimentos de software, ecoando a violação da SolarWinds, com a participação do FBI na investigação.

• O governo dos EUA relata que a guerra no Irã está abalando a cadeia de suprimentos médicos, afetando itens essenciais que vão desde luvas até o hélio utilizado em aparelhos de ressonância magnética. • A escassez ameaça hospitais em todo o país, à medida que importações fundamentais de regiões afetadas cessam abruptamente em meio à escalada do conflito. • Líderes médicos alertam que isso poderá atrasar tratamentos e cirurgias, agravando vulnerabilidades já existentes na logística de saúde dos EUA.

• A plataforma de recrutamento de IA Mercor confirmou um incidente de cibersegurança decorrente de um ataque de cadeia de suprimentos ao projeto de código aberto LiteLLM, com o grupo de hackers Lapsus$ alegando acesso e roubo de dados. • A violação expôs os sistemas da Mercor, destacando vulnerabilidades nas cadeias de suprimentos de IA utilizadas por startups para a integração de modelos. • Este incidente ressalta os riscos crescentes para empresas de IA que dependem de bibliotecas de terceiros, impactando potencialmente a confiança nas contratações e os padrões de segurança de dados.

• O governo dos EUA designou o modelo de IA Claude, da Anthropic, como um risco potencial na cadeia de suprimentos em meio a avaliações para aplicações militares. • Isso ocorre após o Departamento de Defesa introduzir novas políticas de salvaguardas para o uso de IA militar, com o Grok, da xAI, também entrando em sistemas classificados. • A medida destaca o crescente escrutínio sobre a segurança e a confiabilidade dos modelos de IA para a defesa nacional.

• A juíza distrital dos EUA, Rita Lin, decidiu a favor da empresa de IA Anthropic, bloqueando temporariamente a tentativa do Pentágono de classificá-la como um risco para a cadeia de suprimentos após falhas em negociações de contratos de defesa. • A decisão também suspende a diretriz do Presidente Trump para que agências federais parem de usar a IA Claude da Anthropic, após uma audiência em 24 de março no tribunal federal de San Francisco. • A juíza Lin criticou as medidas, afirmando que eram punitivas em vez de protetivas, observando que o governo poderia simplesmente interromper o uso do Claude sem a necessidade de ações mais amplas.