Vazamentos na Qantas e Marks & Spencer expõem milhões: lições de cibersegurança

Os setores de aviação e varejo estão em alerta após dois graves ataques cibernéticos que expuseram milhões de clientes globalmente. A companhia aérea australiana Qantas e a rede de varejo britânica Marks & Spencer (M&S) tornaram-se as mais recentes vítimas do aumento de violações de dados sofisticadas contra indústrias que lidam diretamente com consumidores.

Qantas: Escala do Vazamento Confirmada
A Qantas divulgou esta semana que aproximadamente 5,7 milhões de registros de clientes foram comprometidos em um recente ataque cibernético. Embora a empresa não tenha especificado a natureza exata da violação, analistas de segurança suspeitam que preenchimento de credenciais (credential stuffing) ou vulnerabilidades em APIs possam ter sido exploradas, considerando o volume de perfis expostos. Os dados vazados incluiriam nomes, informações de contato e detalhes do programa de fidelidade, mas dados de pagamento parecem estar seguros em sistemas separados.

M&S: Ataque de Personificação Sofisticado
Já a Marks & Spencer revelou detalhes sobre o que seu presidente descreveu como um 'ataque de personificação altamente sofisticado'. A violação envolveu cibercriminosos que se passaram por funcionários autorizados para acessar sistemas internos. Esse componente de engenharia social permitiu que os invasores contornassem controles de segurança antes de extrair dados sensíveis.

Alerta de Segurança de 18 Meses
Em uma medida incomum, a M&S emitiu um alerta de segurança de 18 meses para clientes, sugerindo que a violação pode apresentar riscos prolongados que exigem vigilância estendida. Esse prazo indica preocupações com vulnerabilidades persistentes ou com o uso futuro dos dados roubados em ataques secundários como phishing ou roubo de identidade.

Impactos para o Setor
Esses incidentes paralelos demonstram três tendências críticas na segurança cibernética corporativa:

1. Ataques à Cadeia de Suprimentos: Criminosos estão mirando organizações com redes extensas de parceiros
2. Identidade como Novo Perímetro: Técnicas avançadas de personificação estão derrubando defesas tradicionais
3. Janelas de Impacto Prolongado: Dados roubados agora exigem proteção por vários anos

Profissionais de cibersegurança devem notar as lições operacionais desses vazamentos, especialmente a eficácia da engenharia social contra grandes corporações. Os ataques reforçam a necessidade de:

• Autenticação multifator em todos os acessos
• Treinamento contínuo de funcionários em segurança
• Análise comportamental para detectar atividades internas anômalas
• Monitoramento de violações além dos períodos padrão de 12 meses

Com o aumento da fiscalização regulatória global, esses incidentes provavelmente influenciarão novos requisitos de compliance para retenção de dados, prazos de divulgação de violações e avaliações de segurança de fornecedores.