Retrospectiva de Cibersegurança 2024: Os Piores Ataques, Invasões e Bugs
O ano de 2024 foi movimentado no campo da cibersegurança. A cada mês, surgiram notícias sobre novos incidentes envolvendo vazamentos de dados, invasões de sistemas e o comprometimento de grandes corporações e serviços governamentais.
O período também foi marcado pela evolução de ataques conhecidos, como ransomwares, e pelo aumento de golpes sofisticados, impactando desde grandes conglomerados até cidadãos comuns.
Esta retrospectiva reúne os principais acontecimentos em cibersegurança, analisando os impactos e as tendências que deverão moldar o cenário digital em 2025.
O Segurança Digital 360 selecionou alguns dos principais acontecimentos em cibersegurança do ano, incluindo ataques e algumas controvérsias. Cobrimos a maioria dos ataques e em 2025 vamos continuar nosso trabalho, queremos ser referencia em noticias sobre Cibersegurança.
A retrospectiva serve também para identificarmos assuntos em alta que provavelmente voltarão a ser notícia em 2025.
Os Maiores Ataques e Invasões
- Disney: Em julho, um vazamento de 1 TB de dados internos comprometeu informações confidenciais, incluindo projetos em desenvolvimento.
- Wayback Machine: Dois ataques em outubro causaram instabilidade no serviço, que operou de forma limitada por semanas.
- Governo dos EUA: Redes de telecomunicações foram alvos de hackers chineses, afetando grandes operadoras e motivando recomendações do FBI para maior uso de aplicativos seguros.
- Rede Marisa (Brasil): Em novembro, o ransomware Medusa interrompeu o funcionamento de sistemas internos e afetou lojas físicas.
- Sabesp (São Paulo): Um ataque do grupo RansomHouse em outubro gerou instabilidade na rede interna da companhia.
Além disso, o maior ataque DDoS já registrado ocorreu em outubro, com impressionantes 398 milhões de requisições por segundo, explorando vulnerabilidades de protocolos. Gigantes como Google e Amazon conseguiram neutralizar a ameaça a tempo, mas o incidente revelou a crescente sofisticação dos ataques.
Vazamentos de Dados
Os vazamentos de dados foram uma constante em 2024, expondo informações confidenciais de empresas, governos e indivíduos:
- EUA: Em agosto, dados de quase 3 bilhões de pessoas foram expostos, incluindo números de seguro social, em um dos maiores vazamentos da história.
- BMW no Brasil: Clientes nacionais tiveram dados vazados, incluindo rendas mensais e informações pessoais.
- Pix: No Brasil, ao menos dez vazamentos de chaves Pix ocorreram ao longo do ano. O caso mais grave aconteceu na empresa Qesh, expondo dados de 53.383 chaves em setembro.
- Fortinet: Um vazamento de 440 GB de dados comprometeu informações sensíveis em setembro.
Outros Incidentes Marcantes
Além dos ataques e vazamentos, 2024 foi palco de acontecimentos únicos e preocupantes:
- Apagão Cibernético Global: Em julho, falhas em sistemas da CrowdStrike causaram instabilidades que afetaram bancos e aeroportos. Os prejuízos ultrapassaram bilhões de dólares.
- Banimento da Kaspersky: Acusada de ser um risco à segurança nacional, a empresa de origem russa encerrou suas operações nos EUA.
- Bug no Nubank: Um erro em novembro permitiu saques indevidos, gerando polêmica e possíveis complicações jurídicas.
- Prisões de Hackers: Em abril, o hacker conhecido como VandaTheGod foi preso na Bahia, acusado de liderar o maior vazamento de dados do Brasil.
Perspectivas para 2025
Com a ampliação da conectividade e a evolução das ameaças digitais, espera-se que ataques como ransomwares, DDoS e vazamentos continuem a crescer em frequência e impacto. As organizações precisam priorizar a cibersegurança, adotando ferramentas robustas, práticas éticas e capacitando suas equipes para lidar com ameaças emergentes.
Dicas de Proteção Digital:
- Atualize seus sistemas regularmente.
- Utilize autenticação multifator em todas as contas críticas.
- Realize backups periódicos e mantenha-os em locais seguros.
- Promova a conscientização sobre cibersegurança entre colaboradores.
A retrospectiva de 2024 destaca não apenas as lições aprendidas, mas também as oportunidades de melhoria em um cenário digital cada vez mais desafiador. A proteção dos dados e sistemas não é apenas uma questão de tecnologia, mas também de confiança e resiliência.
