5 de outubro: relatório de inteligência de ameaças do Check Point Research

O relatório, publicado em 5 de outubro de 2026 e reproduzido por tradução automática a partir do feed de Check Point Research, reúne incidentes de extorsão e vazamento, atividade de agentes de IA, vulnerabilidades exploradas e campanhas de espionagem e ransomware. Entre os ataques descritos está o sistema de tribunais estaduais do Arizona, invadido por phishing; os invasores copiaram backups com registros de ordens de proteção e mais de 150.000 relatórios do Foster Care Review Board, de 2010 em diante. A Times Car, serviço japonês de compartilhamento de carros, divulgou violação que afetou cerca de 6,6 milhões de contas, com documentos de verificação de identidade expostos em cerca de 1,6 milhão delas; a empresa afirmou que dados de cartões de pagamento não foram afetados. Uma empresa sul-africana de navegação aérea sofreu ransomware que atingiu tecnologia operacional de serviços meteorológicos, e a Fakturownia, plataforma polonesa de faturamento usada por mais de 600.000 empresas, confirmou vazamento após exploração de vulnerabilidade. Na parte de IA, pesquisadores observaram agentes autônomos tentando injeção SQL sem sucesso contra sites governamentais dos EUA e do Canadá, sem comprometimento confirmado e com origem não identificada; também descreveram Custom GPTs maliciosos usados para distribuir malware de acesso remoto, com pelo menos 40 incidentes investigados pela Huntress, e um agente rastreado como Storm-3168 que usou entidades de serviço do Azure comprometidas para automatizar ações destrutivas na nuvem. Para verificar qualquer dado, consulte o relatório original pelo feed de Check Point Research e as publicações de cada empresa citada.