Retrospectiva de Cibersegurança 2024: Os Piores Ataques, Invasões e Bugs

O ano de 2024 foi movimentado no campo da cibersegurança. A cada mês, surgiram notícias sobre novos incidentes envolvendo vazamentos de dados, invasões de sistemas e o comprometimento de grandes corporações e serviços governamentais.

O período também foi marcado pela evolução de ataques conhecidos, como ransomwares, e pelo aumento de golpes sofisticados, impactando desde grandes conglomerados até cidadãos comuns.

Esta retrospectiva reúne os principais acontecimentos em cibersegurança, analisando os impactos e as tendências que deverão moldar o cenário digital em 2025.

O Segurança Digital 360 selecionou alguns dos principais acontecimentos em cibersegurança do ano, incluindo ataques e algumas controvérsias. Cobrimos a maioria dos ataques e em 2025 vamos continuar nosso trabalho, queremos ser referencia em noticias sobre Cibersegurança.

A retrospectiva serve também para identificarmos assuntos em alta que provavelmente voltarão a ser notícia em 2025.

Os Maiores Ataques e Invasões

• Disney: Em julho, um vazamento de 1 TB de dados internos comprometeu informações confidenciais, incluindo projetos em desenvolvimento.
• Wayback Machine: Dois ataques em outubro causaram instabilidade no serviço, que operou de forma limitada por semanas.
• Governo dos EUA: Redes de telecomunicações foram alvos de hackers chineses, afetando grandes operadoras e motivando recomendações do FBI para maior uso de aplicativos seguros.
• Rede Marisa (Brasil): Em novembro, o ransomware Medusa interrompeu o funcionamento de sistemas internos e afetou lojas físicas.
• Sabesp (São Paulo): Um ataque do grupo RansomHouse em outubro gerou instabilidade na rede interna da companhia.

Além disso, o maior ataque DDoS já registrado ocorreu em outubro, com impressionantes 398 milhões de requisições por segundo, explorando vulnerabilidades de protocolos. Gigantes como Google e Amazon conseguiram neutralizar a ameaça a tempo, mas o incidente revelou a crescente sofisticação dos ataques.

Vazamentos de Dados

Os vazamentos de dados foram uma constante em 2024, expondo informações confidenciais de empresas, governos e indivíduos:

• EUA: Em agosto, dados de quase 3 bilhões de pessoas foram expostos, incluindo números de seguro social, em um dos maiores vazamentos da história.
• BMW no Brasil: Clientes nacionais tiveram dados vazados, incluindo rendas mensais e informações pessoais.
• Pix: No Brasil, ao menos dez vazamentos de chaves Pix ocorreram ao longo do ano. O caso mais grave aconteceu na empresa Qesh, expondo dados de 53.383 chaves em setembro.
• Fortinet: Um vazamento de 440 GB de dados comprometeu informações sensíveis em setembro.

Outros Incidentes Marcantes

Além dos ataques e vazamentos, 2024 foi palco de acontecimentos únicos e preocupantes:

• Apagão Cibernético Global: Em julho, falhas em sistemas da CrowdStrike causaram instabilidades que afetaram bancos e aeroportos. Os prejuízos ultrapassaram bilhões de dólares.
• Banimento da Kaspersky: Acusada de ser um risco à segurança nacional, a empresa de origem russa encerrou suas operações nos EUA.
• Bug no Nubank: Um erro em novembro permitiu saques indevidos, gerando polêmica e possíveis complicações jurídicas.
• Prisões de Hackers: Em abril, o hacker conhecido como VandaTheGod foi preso na Bahia, acusado de liderar o maior vazamento de dados do Brasil.

Perspectivas para 2025

Com a ampliação da conectividade e a evolução das ameaças digitais, espera-se que ataques como ransomwares, DDoS e vazamentos continuem a crescer em frequência e impacto. As organizações precisam priorizar a cibersegurança, adotando ferramentas robustas, práticas éticas e capacitando suas equipes para lidar com ameaças emergentes.

Dicas de Proteção Digital:

• Atualize seus sistemas regularmente.
• Utilize autenticação multifator em todas as contas críticas.
• Realize backups periódicos e mantenha-os em locais seguros.
• Promova a conscientização sobre cibersegurança entre colaboradores.

A retrospectiva de 2024 destaca não apenas as lições aprendidas, mas também as oportunidades de melhoria em um cenário digital cada vez mais desafiador. A proteção dos dados e sistemas não é apenas uma questão de tecnologia, mas também de confiança e resiliência.