A Microsoft confirmou na noite de quarta-feira (29) que restabeleceu os serviços do Azure , sua plataforma de computação em nuvem, após uma falha mundial  que deixou fora do ar serviços corporativos, sistemas críticos e sites de grandes empresas por mais de oito horas. O problema, iniciado por volta das 12h (horário de Brasília) , também afetou Microsoft 365, Xbox, Outlook, Teams, Copilot e Minecraft , além de diversos sites de empresas como Costco, Starbucks, Heathrow Airport, Vodafone e Alaska Airlines . De acordo com a empresa , a causa foi uma “mudança inadvertida de configuração”  no Azure Front Door , rede de distribuição de conteúdo (CDN) que dá suporte a vários serviços da Microsoft e de seus clientes. A falha causou lentidão, erros de acesso e interrupções em massa. A companhia informou ter revertido a configuração para o “último estado estável conhecido”  e bloqueado alterações temporárias até a conclusão das medidas de mitigação. Segundo a Microsoft, o incidente afetou diversos serviços , incluindo Azure Active Directory B2C, Azure Databricks, Media Services, Microsoft Defender External Attack Surface Management, Microsoft Sentinel e Microsoft Purview . Apesar da restauração, a empresa alertou que “um pequeno número de clientes ainda pode enfrentar instabilidades”. Empresas de diferentes setores relataram impactos diretos. A Alaska Airlines  afirmou que sistemas essenciais, como check-in e emissão de passagens, ficaram fora do ar, recomendando que passageiros buscassem atendimento presencial nos aeroportos. O Heathrow Airport , em Londres, e a Vodafone , no Reino Unido, também confirmaram interrupções. No Canadá, a Santé Québec  suspendeu temporariamente ferramentas de acesso a pacientes. A falha coincidiu com o anúncio dos resultados financeiros da Microsoft, no qual a empresa destacou que a receita do Azure e de outros serviços em nuvem cresceu 40% em relação ao ano anterior , consolidando-se como o segmento de crescimento mais rápido da companhia. O incidente ocorre uma semana após uma pane semelhante na Amazon Web Services (AWS) , que gerou instabilidade em milhares de sites, bancos e até serviços públicos em diferentes países. O episódio reacendeu o debate sobre a dependência global de poucos provedores de nuvem , que concentram a infraestrutura digital de boa parte das operações corporativas e governamentais. Especialistas e líderes do setor reagiram com preocupação. Nicky Stewart , conselheira da Open Cloud Coalition , alertou que “a dependência da Europa de dois grandes provedores de nuvem representa um risco sistêmico”, defendendo uma política que promova “um mercado mais aberto, competitivo e interoperável”. Já Mark Boost , CEO da Civo , questionou por que instituições críticas do Reino Unido dependem de infraestruturas hospedadas “a milhares de quilômetros de distância” e pediu investimentos em alternativas soberanas. Para Matthew Hodgson , CEO da plataforma Element , o problema reforça os perigos da centralização: “Sistemas gigantescos e centralizados — como Azure, AWS, Teams, Slack ou Zoom — são suscetíveis a falhas globais. A verdadeira resiliência vem da descentralização e do auto-hospedamento.” O ex-diretor da Federal Trade Commission (FTC) , Rohit Chopra , também comentou o caso, dizendo que “a extrema concentração nos serviços de nuvem não é apenas um incômodo, mas uma vulnerabilidade real”. Mesmo com os serviços normalizados, o apagão digital deixou um alerta claro: a dependência de poucos provedores de nuvem pode transformar falhas técnicas em colapsos globais  — com impacto direto em negócios, transportes, comunicações e até sistemas de saúde.

A empresa de consultoria e auditoria EY (Ernst & Young)  deixou expostos na internet mais de 4 terabytes de dados confidenciais , incluindo credenciais de acesso, tokens de autenticação, senhas e chaves de API , após uma falha de configuração em um servidor SQL. A descoberta foi feita por pesquisadores da empresa holandesa Neo Security , que encontraram o enorme arquivo de backup — no formato .BAK  — disponível publicamente na web, sem qualquer tipo de criptografia ou restrição de acesso. De acordo com o relatório da Neo Security , o arquivo continha informações altamente sensíveis, como tokens de sessão, credenciais de contas de serviço e dados de autenticação em cache , o que poderia permitir que invasores tivessem acesso total a sistemas internos da EY. “Encontrar um backup SQL de 4 TB exposto publicamente é como encontrar a planta-mestra e as chaves físicas de um cofre deixadas à vista, com um bilhete dizendo ‘leve para casa’”, afirmou a equipe de pesquisa. O incidente ocorreu devido a uma configuração incorreta em um bucket de nuvem , erro comum em ambientes de armazenamento online. Segundo a Neo Security, esse tipo de falha pode acontecer com apenas um clique errado ou um erro de digitação , tornando informações privadas acessíveis a qualquer pessoa na internet. “As plataformas em nuvem são criadas para facilitar o uso, não para garantir segurança. Elas partem do pressuposto de que o usuário sabe o que está fazendo”, alertou a empresa. Embora não se saiba por quanto tempo o banco de dados permaneceu exposto , os pesquisadores afirmam que é prudente assumir que os dados foram comprometidos . A descoberta ocorreu durante o fim de semana, e o contato com a EY foi feito às pressas por meio de mensagens diretas no LinkedIn, até que o caso fosse encaminhado à equipe de resposta a incidentes da companhia. A Neo Security elogiou a postura da EY, destacando que a resposta foi rápida e profissional , com a falha sendo corrigida em menos de uma semana  após a notificação. Ainda assim, o caso levanta novas preocupações sobre a segurança de dados corporativos armazenados em nuvem  e o risco de erros humanos em processos automatizados. A empresa de segurança comparou o episódio com um caso anterior em que uma organização sofreu um ataque de ransomware após deixar um banco de dados acessível por apenas cinco minutos . Naquele episódio, hackers automatizados  localizaram e baixaram o arquivo completo, levando ao vazamento de segredos comerciais e, posteriormente, à falência da empresa. Via - TR

O Chess.com , a maior e mais popular plataforma de xadrez online do mundo, confirmou que cerca de 4.541 usuários tiveram seus dados expostos em um ataque cibernético ocorrido em junho. A violação, que não comprometeu o código principal da plataforma, ocorreu através de uma vulnerabilidade em um aplicativo de transferência de arquivos de terceiros usado pela empresa. Segundo a empresa, o incidente foi descoberto em 19 de junho, após os hackers terem acessado as informações dos usuários entre 5 e 18 de junho. As autoridades federais foram imediatamente notificadas sobre o ataque. Em declarações enviadas a reguladores do Maine e Vermont , o Chess.com informou que os invasores conseguiram obter dados pessoais de uma pequena parcela de seus mais de 100 milhões de usuários registrados. Embora a empresa não tenha especificado quais informações foram roubadas, ela garantiu que dados bancários, nomes de usuários e senhas de contas não foram comprometidos. Um porta-voz do Chess.com reforçou que "o código do Chess.com não foi comprometido", e que o acesso não autorizado foi restrito a um aplicativo de transferência de arquivos. A empresa não revelou o nome da ferramenta violada, mas a notícia surge em um momento em que outras plataformas de transferência de arquivos, como Wing FTP e CrushFTP, também reportaram vulnerabilidades graves. Até o momento, nenhum grupo hacker reivindicou a autoria do ataque, e a plataforma informou às vítimas que não há indícios de que os dados expostos tenham sido compartilhados publicamente. Via - TR