Análise editorial · Fontes primárias
Campanhas facilitadas pela Integrity Tech: novo aviso conjunto, não uma única nova violação
Um aviso conjunto de 58 páginas consolida provas de várias investigações sobre campanhas prolongadas que combinaram varrimento automatizado, infraestrutura comprometida e exploração manual para roubar dados sensíveis em todo o mundo.
Factos confirmados e cronologia
Em 8 de outubro de 2026, o FBI, a CISA, a NSA e agências parceiras publicaram um aviso conjunto baseado em provas técnicas de várias investigações do FBI. Segundo o aviso, atores facilitados pela Integrity Technology Group visaram organizações governamentais, de fabrico crítico, saúde, saúde pública, tecnologias da informação, forças de segurança, educação e entidades religiosas em várias regiões. A atividade remonta pelo menos a janeiro de 2021; esta é uma nova divulgação e um novo pacote defensivo, não a prova de uma única nova intrusão em 8 de outubro. [1] [2] [3]
Quem deve avaliar a exposição?
A revisão prioritária cabe às organizações que operam aplicações web expostas à Internet, serviços VPN ou de acesso remoto, interfaces Microsoft Exchange e sistemas legados associados às CVE enumeradas no aviso. As equipas de defesa devem comparar os indicadores publicados com a telemetria conservada de DNS, proxy, identidade, endpoints e serviços de correio, reconhecendo que uma correspondência é evidência para investigação e não prova de comprometimento. A ausência de correspondências não equivale a confirmação de segurança se os registos relevantes já tiverem expirado. [1]
Impacto na missão e na governação
O modelo de campanha visa dados sensíveis e acesso duradouro, não apenas interrupção imediata. Para os CISO, a questão de governação é saber se os responsáveis por dados críticos, serviços expostos e resposta a incidentes partilham um inventário autorizado e um caminho de decisão claro. Os conselhos de administração devem perguntar se cada serviço sem suporte tem um responsável de risco aprovado, se os controlos de identidade abrangem todas as interfaces Exchange e de acesso remoto e se a retenção de telemetria permite investigar atividade histórica.
Prioridades de resposta e incógnitas
Primeiro, preservar as provas; depois, procurar atividade com base no aviso completo e nos indicadores legíveis por máquina; rever contas privilegiadas e de serviço, software VPN inesperado, acessos suspeitos a caixas de correio e preparação invulgar de dados. Corrigir ou retirar serviços legados expostos, desativar portas e interfaces não utilizadas, exigir MFA resistente a phishing quando viável e ensaiar a contenção sem destruir artefactos forenses. As agências atribuem o ecossistema facilitador e descrevem atividade compatível com vários nomes públicos de grupos, mas alertam que as etiquetas comerciais não têm correspondência unívoca. O aviso não fornece uma lista completa de vítimas nem prova que todas as organizações com um produto afetado tenham sido comprometidas. [1]
Fontes
- FBI, CISA, NSA and international partners — Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data, AA26-281A, 8 October 2026 (accessed 9 October 2026)
- UK National Cyber Security Centre — China-linked malicious actors called out by UK and international partners for targeting sensitive data globally, 8 October 2026 (accessed 9 October 2026)
- U.S. National Security Agency — NSA Joins FBI and Others to Provide Guidance to Mitigate Chinese Government-linked Actors Targeting Sensitive Data, 8 October 2026 (accessed 9 October 2026)