{"id":155827,"date":"2024-12-02T13:14:23","date_gmt":"2024-12-02T21:14:23","guid":{"rendered":"https:\/\/blog.everpuredata.com\/?p=155827"},"modified":"2025-02-13T20:47:55","modified_gmt":"2025-02-14T04:47:55","slug":"the-10-biggest-data-breaches-of-2024-and-what-we-can-learn-from-them","status":"publish","type":"post","link":"https:\/\/blog.everpuredata.com\/pt-br\/purely-educational\/the-10-biggest-data-breaches-of-2024-and-what-we-can-learn-from-them\/","title":{"rendered":"As 10 maiores viola\u00e7\u00f5es de dados de 2024 e o que podemos aprender com elas"},"content":{"rendered":"\n
\n
\n
\n

Resumo<\/h3>\n\n\n\n

In 2024, even major corporations and government agencies fell victim to sophisticated cyberattacks. Strengthening cybersecurity at every level of an organization is critical to mitigate risk.<\/p>\n<\/div>\n\n\n\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>\n<\/div>\n\n\n\n
\n

As viola\u00e7\u00f5es de dados n\u00e3o s\u00e3o apenas manchetes frequentes e chamam a aten\u00e7\u00e3o, mas s\u00e3o um lembrete das vulnerabilidades \u00e0 espreita em nossas redes. Para empresas e pessoas f\u00edsicas, as viola\u00e7\u00f5es de dados recentes ressaltam uma realidade preocupante: Informa\u00e7\u00f5es confidenciais est\u00e3o mais em risco do que nunca.\u00a0<\/p>\n\n\n\n

A assist\u00eancia m\u00e9dica e as informa\u00e7\u00f5es relacionadas \u00e0 sa\u00fade foram especialmente afetadas. Veja esta lista de todas as viola\u00e7\u00f5es relatadas ao Departamento de Sa\u00fade e Servi\u00e7os Humanos dos EUA<\/a> nos \u00faltimos 24 meses. Preste aten\u00e7\u00e3o especial \u00e0 coluna \u201cIndiv\u00edduos afetados\u201d. Esses s\u00e3o alguns n\u00fameros muito altos.\u00a0<\/p>\n\n\n\n

Notavelmente, esses incidentes n\u00e3o s\u00e3o isolados de pequenas empresas ou setores espec\u00edficos; mesmo grandes corpora\u00e7\u00f5es e governos foram v\u00edtimas de ataques cibern\u00e9ticos sofisticados. Entender como e por que essas viola\u00e7\u00f5es ocorrem \u00e9 essencial para se defender contra amea\u00e7as futuras. Ao analisar as li\u00e7\u00f5es aprendidas com essas viola\u00e7\u00f5es de dados recentes, podemos come\u00e7ar a criar uma abordagem mais resiliente<\/a> para proteger dados valiosos.<\/p>\n\n\n\n

Continue lendo para explorar os principais insights de algumas das viola\u00e7\u00f5es de dados mais impactantes de 2024, revelando estrat\u00e9gias essenciais para ajudar as organiza\u00e7\u00f5es a fortalecer suas defesas de ciberseguran\u00e7a e evitar se tornar outra empresa na lista de viola\u00e7\u00e3o.\u00a0<\/p>\n\n\n\n

As 10 maiores viola\u00e7\u00f5es de dados de 2024<\/h2>\n\n\n\n

Em 2024, houve muitas viola\u00e7\u00f5es de dados significativas que impactaram as organiza\u00e7\u00f5es globalmente, expondo informa\u00e7\u00f5es confidenciais e destacando os desafios persistentes na ciberseguran\u00e7a.<\/p>\n\n\n\n

Embora ainda possa haver mais por vir, essas foram as viola\u00e7\u00f5es de ciberseguran\u00e7a mais not\u00e1veis de 2024 at\u00e9 agora.<\/p>\n\n\n\n

1. Principal plataforma de armazenamento em nuvem\u00a0<\/h4>\n\n\n\n

Uma invas\u00e3o no in\u00edcio de junho contra um grande provedor de armazenamento em nuvem evoluiu rapidamente para uma das maiores viola\u00e7\u00f5es de dados de todos os tempos. O incidente exp\u00f4s dados comerciais confidenciais armazenados por alguns dos clientes mais importantes do provedor. Apesar dos altos padr\u00f5es de seguran\u00e7a desta empresa, os invasores supostamente visaram usu\u00e1rios com autentica\u00e7\u00e3o de fator \u00fanico. O provedor de armazenamento em nuvem n\u00e3o exigiu que seus clientes configurassem a autentica\u00e7\u00e3o multifator (MFA, Multi-<\/a>factor Authentication). Como resultado, parece que os hackers conseguiram coletar grandes quantidades de dados deles.\u00a0<\/p>\n\n\n\n

2. Gigante tecnol\u00f3gico\u00a0<\/h4>\n\n\n\n

Em setembro, uma empresa multinacional de tecnologia divulgou uma viola\u00e7\u00e3o que levou ao vazamento de dados de mais de 10.000 funcion\u00e1rios<\/a> gra\u00e7as a uma campanha de phishing direcionada que comprometeu as redes internas. Os invasores obtiveram acesso n\u00e3o autorizado a e-mails e documentos confidenciais, afetando uma variedade de clientes e parceiros. A investiga\u00e7\u00e3o da empresa revelou que a viola\u00e7\u00e3o envolveu t\u00e1ticas de engenharia social que levaram a um comprometimento de credenciais, destacando a vulnerabilidade de medidas de seguran\u00e7a at\u00e9 mesmo bem estabelecidas a ataques de phishing altamente direcionados.<\/p>\n\n\n\n

3. Beemote de telecomunica\u00e7\u00f5es<\/h4>\n\n\n\n

Em abril, uma equipe de telecomunica\u00e7\u00f5es descobriu acesso n\u00e3o autorizado aos dados de clientes armazenados em uma plataforma de nuvem de terceiros<\/a>. Uma investiga\u00e7\u00e3o, envolvendo os principais especialistas em ciberseguran\u00e7a, determinou que os registros de chamadas e mensagens de texto de quase todos os clientes de telefonia celular da empresa, usu\u00e1rios de MVNO na rede das telecomunica\u00e7\u00f5es e clientes de telefonia fixa que interagem com esses n\u00fameros de celular foram comprometidos. Os registros afetados inclu\u00edram:<\/p>\n\n\n\n