Especial de Halloween: Os incidentes cibernéticos mais assustadores de 2025 e como sobreviver a eles

De uma violação cibernética maciça que enviou ondas de choque aos clientes da Salesforce em todo o mundo ao ataque cibernético mais caro já registrado no Reino Unido, 2025 foi o ano mais assustador até agora para a segurança cibernética.

As ameaças de ransomware estão se multiplicando e os kits de phishing e os modelos de ransomware como serviço estão tornando mais fácil do que nunca para os agentes de ameaças lançarem ataques sofisticados. O malware alimentado por IA está ficando mais inteligente, mais rápido e mais difícil de capturar. À medida que os agentes de ameaças evoluem, muitas organizações estão lutando para acompanhar o ritmo. Sem estratégias de defesa proativas, elas correm o risco de protagonizar suas próprias histórias de terror cibernético, em que o tempo de inatividade, a perda de dados e as violações de conformidade se tornam as terríveis reviravoltas da trama.

Neste blog, vamos desenterrar alguns dos incidentes cibernéticos mais assustadores de 2025 - três casos do mundo real que abalaram setores inteiros - e compartilhar estratégias para manter esses fantasmas cibernéticos à distância. E quando as coisas dão errado? Mostraremos como o Datto BCDR pode ser seu aliado confiante, protegendo seus dados críticos de negócios e mantendo a continuidade dos negócios, não importa o que se esconda na esquina.

Quando as ameaças se tornaram reais: Os ataques cibernéticos mais assombrosos de 2025

Este ano, testemunhamos ataques cibernéticos que não apenas roubaram dados, mas também interromperam setores inteiros, custaram milhões e expuseram o quão vulneráveis podem ser até mesmo os maiores players. Abaixo, revelamos três dos incidentes mais assombrosos do ano. Cada um deles revela o que deu errado, a extensão dos danos e por que nenhuma organização - não importa o tamanho - está imune ao cenário de ameaças em evolução.

Incidente cibernético 1: clientes da Salesforce em todo o mundo

Isso foi mais do que uma violação - foi um alerta global. Um ataque cibernético maciço aos clientes da Salesforce expôs mais de um bilhão de registros, mostrando como a engenharia social e as integrações de terceiros podem se tornar os elos mais fracos, mesmo quando a plataforma principal permanece segura.

O primeiro susto: Ataques de engenharia social em escala

Em uma das campanhas mais alarmantes de 2025, um grupo de ransomware com supostas ligações com LAPSUS$, Scattered Spider e ShinyHunters anunciou que havia roubado mais de 1 bilhão de registros do Salesforce contendo informações de identificação pessoal (PII). Seu ataque multifacetado teve como alvo os clientes da Salesforce, não a plataforma em si, usando táticas de engenharia social altamente eficazes.

Em uma campanha, os invasores se passaram por técnicos de TI da Salesforce e usaram phishing de voz (vishing) para enganar os funcionários e fazê-los instalar uma versão trojanizada do Salesforce Data Loader. Em outra, os hackers exploraram tokens OAuth roubados que estavam associados ao agente de bate-papo Drift AI do fornecedor de engajamento do cliente Salesloft. Essa violação generalizada afetou cerca de 800 organizações, incluindo pesos pesados globais como Google, Allianz Life, Kering, Qantas, Stellantis, TransUnion e Workday.

A onda de choque: Dados confidenciais se espalham pela natureza

Embora a Salesforce tenha confirmado que os ataques não se deveram a vulnerabilidades em seus sistemas e que não cederia à extorsão, as consequências foram rápidas e graves. Em 12 de outubro, a Qantas confirmou que os criminosos cibernéticos haviam publicado dados pertencentes a mais de 5 milhões de seus clientes, incluindo nomes completos, endereços de e-mail, números de telefone, datas de nascimento, números de passageiro frequente e até mesmo preferências de refeições.

A Workday também relatou a exposição de dados pessoais, como nomes, números de telefone e endereços de e-mail - o tipo de informação que os invasores costumam usar como arma em outras campanhas de engenharia social. A grande escala da violação, tanto em termos de número de registros quanto de vítimas de alto nível, causou um choque em todos os setores que dependem da Salesforce.

O resultado assustador: Confiança abalada, ameaças em evolução

Esse incidente ressalta o quanto as ameaças cibernéticas atuais se tornaram perigosas, especialmente quando a engenharia social está envolvida. Ao combinar falsificação de identidade, phishing e abuso de token OAuth, os invasores conseguiram passar pelas defesas e explorar o elemento humano. É um lembrete claro de que a ameaça não precisa quebrar sua tecnologia quando ela pode simplesmente enganar seus funcionários ou fornecedores terceirizados.

Incidente cibernético 2: Jaguar Land Rover

O que começou como uma violação digital rapidamente se transformou em uma das interrupções mais caras da história do Reino Unido. Quando a Jaguar Land Rover (JLR) foi atingida por um ataque cibernético no final de agosto, as consequências foram muito além de suas próprias operações, paralisando linhas de produção, impactando milhares de fornecedores e causando um choque econômico do qual levará meses para se recuperar totalmente.

O primeiro susto: A produção é interrompida

Em 31 de agosto, a JLR foi forçada a desligar os sistemas em suas operações globais de fabricação em resposta a um grave ataque cibernético. Embora a empresa tenha agido rapidamente para conter a ameaça - interrompendo as operações por precaução - o incidente paralisou completamente a produção no dia seguinte.

Embora a JLR tenha confirmado que nenhum dado de cliente foi comprometido, acredita-se que o ataque tenha visado diretamente os sistemas operacionais da empresa. Com suspeitas de vínculos com o mesmo coletivo de crimes cibernéticos por trás de outras violações de alto perfil este ano - LAPSUS$, Scattered Spider e ShinyHunters - os atacantes deixaram poucas dúvidas sobre sua intenção de interromper e danificar a empresa em grande escala.

A onda de choque: Caos econômico em toda a cadeia de suprimentos

O impacto financeiro foi impressionante. A interrupção da produção da JLR por cinco semanas levou a perdas estimadas em £1,9 bilhão, ganhando o título de ataque cibernético mais prejudicial economicamente na história do Reino Unido. Mais de 5.000 parceiros da cadeia de suprimentos foram afetados, enfrentando atrasos nos pagamentos e meses de contratempos operacionais. Alguns agora enfrentam até seis meses de dificuldades de crédito - um lembrete doloroso de quão profundamente um ataque cibernético a uma organização pode afetar todo um ecossistema.

O resultado assustador: Riscos operacionais no centro das atenções

As consequências mostram como os criminosos cibernéticos estão expandindo seu alcance para além das violações de dados, indo atrás da força vital das empresas - a continuidade operacional. A paralisação global da JLR é um lembrete de que a resiliência cibernética não se trata apenas de proteger os dados, mas também de manter sua empresa funcionando quando todo o resto parar.

Incidente cibernético 3: Western Sydney University

Em um dos incidentes cibernéticos mais alarmantes do ano no setor de educação, a Western Sydney University foi vítima de um ataque em várias camadas que expôs dados profundamente pessoais de milhares de alunos. Os invasores não invadiram os portões da frente - eles entraram discretamente por meio de uma rede de conexões de terceiros e de terceiros.

O primeiro susto: Atividade estranha, origens sinistras

Os primeiros sinais de problemas surgiram em 6 de agosto e novamente em 11 de agosto, quando a universidade detectou atividade incomum em seu sistema de gerenciamento de alunos - uma plataforma hospedada por um provedor de nuvem terceirizado. A universidade rapidamente iniciou uma investigação, instruindo o provedor a encerrar o acesso.

Mais tarde, os investigadores descobriram que a violação começou muito antes, em junho, e teve origem em um sistema externo totalmente diferente. Esse sistema estava indiretamente ligado à plataforma de nuvem, criando uma cadeia de fornecedores que os invasores exploraram para obter acesso não autorizado e exfiltrar dados de alunos durante vários meses.

A onda de choque: Dados pessoais expostos

O escopo dos dados roubados foi impressionante. Nomes, datas de nascimento, números de carteiras de habilitação, detalhes de contas bancárias, registros de passaportes e vistos, informações de folha de pagamento, números de arquivos fiscais e até mesmo registros confidenciais de saúde, jurídicos e de incapacidade foram todos comprometidos.

Para piorar a situação, os dados roubados foram transformados em uma arma. Em 6 de outubro, a universidade confirmou que e-mails fraudulentos haviam sido enviados a membros de sua comunidade - um exemplo alarmante de transformação de dados roubados em ameaças ativas de phishing.

O resultado assustador: Cadeias de suprimentos sob escrutínio

O ataque não explorou diretamente os sistemas da universidade, mas se infiltrou em seu ecossistema digital por meio de plataformas de terceiros e de terceiros. Esse é um lembrete de que a segurança cibernética não termina com suas próprias ferramentas e políticas. Quando a confiança é depositada em fornecedores e parceiros, os pontos fracos deles se tornam suas vulnerabilidades. E quando essas brechas são exploradas, as consequências podem assombrar as instituições por meses ou até anos.

Banir a violação: Etapas práticas para fortalecer a prontidão cibernética

Os ataques cibernéticos não se anunciam. Eles se infiltram discretamente, muitas vezes sem serem detectados, e atacam quando sua guarda está baixa. Mas as empresas que se preparam, educam e investem nas ferramentas certas têm muito menos probabilidade de serem pegas no escuro.

Aqui estão três estratégias essenciais para ajudá-lo a manter as ameaças contidas, reduzir os danos e se recuperar rapidamente - sem necessidade de feitiços ou poções.

1. Esteja pronto para a batalha com um plano sólido de resposta a incidentes

Um plano de resposta a incidentes (IRP) é uma estratégia estruturada, passo a passo, que orienta a sua organização na detecção, resposta e recuperação de incidentes de segurança, como ransomware, violações de dados ou ataques de phishing. Ele garante que, quando uma ameaça ocorrer, todos os membros da equipe saibam exatamente quais ações devem ser tomadas, em que ordem e com quais ferramentas.

Um IRP bem definido ajuda a minimizar a interrupção, conter danos, proteger dados críticos e manter a continuidade dos negócios. Sem ele, até mesmo um pequeno incidente pode rapidamente se transformar em um desastre caro e demorado. Uma ação rápida e coordenada só é possível quando as funções, os canais de comunicação e os caminhos de escalonamento são claramente estabelecidos e rotineiramente testados.

Concentre-se nesses elementos essenciais:

• Visibilidade dos ativos e atribuição de funções: Manter um inventário atualizado dos sistemas, ferramentas e pessoal. Definir quem faz o quê durante uma interrupção.
• Coordenação centralizada: utilize uma plataforma de resposta dedicada ou um manual de procedimentos compartilhado para otimizar a comunicação e documentar as ações. Isso evita atrasos causados por mensagens fragmentadas.
• Testes e simulados frequentes: Simule cenários reais por meio de exercícios teóricos para identificar pontos fracos e desenvolver a memória muscular entre as equipes. A prática garante confiança e precisão durante incidentes reais.

Um plano de resposta a incidentes só é eficaz se for atualizado, testado e claramente compreendido por todos os envolvidos.

Quer uma lista de verificação abrangente para elaborar seu plano de resposta a incidentes de segurança cibernética? Leia nosso guia completo sobre planejamento de resposta a incidentes.

2. Transforme seus usuários finais em sua camada de segurança mais forte

Phishing, engenharia social e falsificação de identidade estão agora entre os pontos de entrada mais bem-sucedidos para os criminosos cibernéticos. Sem o treinamento adequado, até mesmo os funcionários experientes em tecnologia podem cair em golpes sofisticados. É por isso que o treinamento de conscientização de segurança deve ser uma iniciativa contínua.

Seu programa de treinamento deve se concentrar em ajudar os usuários:

• Reconheça e-mails de phishing, links suspeitos e tentativas de vishing.
• Entenda como os atacantes usam a urgência, o medo ou a personificação para manipular ações.
• Relate atividades suspeitas antecipadamente para evitar o agravamento.

Quando os usuários estão bem informados e alertas, eles se tornam uma poderosa linha de frente em sua estratégia de defesa cibernética.

3. Recupere-se rapidamente com ferramentas modernas de backup e recuperação de desastres

Se os invasores conseguirem se infiltrar, sua capacidade de recuperar dados de forma rápida e segura se torna a parte mais importante de sua defesa. Uma solução avançada de continuidade de negócios e recuperação de desastres (BCDR) garante que sua organização possa proteger os dados, continuar as operações e se recuperar rapidamente, mesmo durante grandes interrupções.

Aqui estão os recursos essenciais que devem ser procurados em uma solução de BCDR:

• Backups imutáveis: o armazenamento imutável garante que suas cópias de backup não possam ser alteradas ou corrompidas por ransomware ou por funcionários mal-intencionados. Mesmo que os invasores consigam acessar o sistema, eles não poderão comprometer essas cópias protegidas, o que lhe garante um caminho seguro para a recuperação.
• Detecção integrada de ransomware: a detecção avançada de anomalias verifica continuamente os dados de backup em busca de padrões incomuns ou comportamentos suspeitos em arquivos criptografados. Ao identificar atividades suspeitas antecipadamente, é possível isolar e resolver as infecções antes que elas se espalhem.
• Virtualização instantânea: Com a virtualização instantânea, você pode inicializar sistemas críticos diretamente a partir da sua imagem de backup, permitindo que sua equipe retome as operações enquanto os processos de recuperação completa continuam em segundo plano. Isso reduz drasticamente o tempo de inatividade e mantém a produtividade intacta.
• Verificação automatizada de backups: os backups não servem para nada se não puderem ser recuperados quando for necessário. Os testes de verificação automatizados garantem a integridade e a capacidade de recuperação de cada backup, assegurando que, quando você precisar restaurá-los, saiba que seus dados estão corretos, completos e prontamente disponíveis.
• Opções flexíveis de recuperação: Cada incidente é diferente, e a flexibilidade é fundamental. Seja para restaurar um único arquivo, um aplicativo, uma máquina virtual ou toda uma infraestrutura, as plataformas modernas de BCDR oferecem opções de recuperação granular, completa ou baseada na nuvem, adaptadas às necessidades da sua empresa.

Entre em 2026 mais forte: desenvolva sua resiliência cibernética com o Datto BCDR

Os ataques cibernéticos podem ocorrer a qualquer momento. Sem uma estratégia confiável de BCDR, as empresas correm o risco de ter tempo de inatividade prolongado, perda de dados críticos e danos financeiros e à reputação a longo prazo.

É por isso que você precisa do Datto BCDR - uma solução abrangente de continuidade de negócios e recuperação de desastres criada para ambientes de TI modernos. O Datto BCDR oferece mais do que apenas backups. Ele fornece proteção em escala total, resiliência incorporada e a capacidade de se recuperar rapidamente quando for mais importante. Com backups imutáveis que não podem ser alterados ou corrompidos, detecção integrada de ransomware que sinaliza ameaças antecipadamente, virtualização instantânea no local e fora dele e verificação automatizada de capturas de tela que garante a integridade do backup, o Datto BCDR ajuda a manter o controle, mesmo diante de uma grave interrupção.

Não deixe que sua empresa se torne a próxima história de terror. Saiba mais sobre como o Datto BCDR pode ajudá-lo a desenvolver resiliência cibernética.