Open Ledger: o que revisar em acessos após ataques com IA
Relatório da ZenoX diz que o grupo RedScanner usou agentes de IA para atacar ao menos 40 instituições no Brasil. Veja o que isso muda para quem gere uma pequena empresa ou fintech.
Quando um grupo criminoso passa a usar agentes de inteligência artificial para varrer alvos o dia inteiro, o tamanho da empresa deixa de proteger tanto. Segundo o TecMundo, que teve acesso exclusivo a um relatório da empresa de segurança ZenoX, a operação chamada "Open Ledger" atingiu pelo menos 40 instituições financeiras e órgãos no Brasil. O grupo, que se autodenomina RedScanner, teria usado IA comercial para automatizar ataques e administrar a infraestrutura de invasão.
O que o relatório descreve
O caso veio à tona por um erro dos próprios criminosos: um servidor na Alemanha ficou com a listagem de diretórios aberta, sem autenticação. A ZenoX analisou mais de 7 mil arquivos, entre transcrições de sessões de IA, ferramentas e dados exfiltrados. Segundo o relatório, cinco humanos comandavam a estrutura, enquanto os agentes de IA cuidavam da varredura, da triagem de vulnerabilidades e dos testes de credenciais.
O ponto central, para quem decide em uma empresa, é o último item. Testar credenciais em escala é trabalho repetitivo, e a automação o torna barato e contínuo. A fonte não detalha como cada instituição foi invadida, nem quais são todas as afetadas; o TecMundo diz que ainda apura mais informações sobre as empresas envolvidas.
Por que isso importa para empresas menores
O relatório cita tentativas de manipulação de sistemas em fintechs e escrituradoras de fundos, além de roubo de dados de cartões. Uma pequena empresa que presta serviço a esse setor, ou usa as mesmas ferramentas em nuvem, pode estar na cadeia de suprimentos exposta, algo que a própria ZenoX menciona ao orientar os afetados. A fonte não traz números sobre empresas de pequeno porte, então não dá para medir esse risco com precisão. Também não há, na fonte, análise ligada à LGPD; ainda assim, dados pessoais de clientes expostos em um incidente costumam exigir resposta formal, tema para avaliar com o jurídico.
As recomendações da ZenoX servem de roteiro de revisão, mesmo para quem não foi citado:
- Revogar e trocar tokens, chaves de API e credenciais de nuvem, sobretudo as que não têm dono claro ou estão há muito tempo sem rotação.
- Conferir os registros de acesso a bancos de dados, firewalls e sistemas de mensagens em busca de tráfego estranho.
- Revisar a autenticação em duas etapas: o relatório orienta remover códigos MFA/TOTP falsos cadastrados e checar permissões de aplicativos conectados à nuvem.
Para uma empresa pequena, isso se traduz em tarefas concretas: listar quem tem acesso a quê, desativar contas de ex-funcionários e fornecedores, exigir MFA em e-mail, painel de nuvem e sistemas financeiros e definir quem olha os alertas. Se a equipe de TI é terceirizada, vale pedir por escrito uma confirmação de que essas verificações foram feitas.
Fechamento
O erro dos atacantes ajudou a expor o esquema, mas ninguém deve contar com isso. A lição prática é que senhas esquecidas e permissões sobrando são exatamente o que uma automação incansável procura. Revisar acessos agora custa pouco perto de investigar um incidente depois.
Fontes
Continue lendo
Claude Code pode gravar senhas e chaves em repositórios públicos
Ao aprovar um comando com a opção de não perguntar de novo, o Claude Code pode guardar o texto inteiro, senha incluída, num arquivo do projeto. Veja como checar e rotacionar credenciais na sua empresa.
CibersegurançaAnatel manda bloquear SMS sem cadastro: o que sua empresa faz
A Anatel determinou que operadoras bloqueiem SMS corporativos de remetentes sem cadastro. Empresas que enviam avisos, cobranças ou códigos por SMS precisam checar se estão no novo diretório antes do fim do prazo de 90 dias.