Google reconhece grande violação de segurança: hackers do ShinyHunters roubam dados corporativos confidenciais e contatos comerciais em ataque cibernético coordenado

No cenário digital atual, os ataques cibernéticos estão em ascensão, com hackers constantemente encontrando novas vulnerabilidades que lhes permitem acessar informações confidenciais. Esse aumento nos ataques gerou uma crescente desconfiança entre empresas e consumidores. Embora o Google tenha se destacado por seu domínio de mercado e pelos constantes desafios legais, eventos recentes desviaram o foco para um incidente significativo de segurança cibernética. A gigante da tecnologia relatou recentemente uma violação de dados associada ao grupo de ransomware ShinyHunters, conhecido por ter como alvo redes corporativas.

Violação de dados do Google: o que foi roubado e suas implicações

Em uma confirmação compartilhada pelo Google, um ataque cibernético direcionado ocorreu em junho de 2025, expondo falhas em seu sistema e permitindo acesso não autorizado aos seus bancos de dados corporativos do Salesforce. O ataque foi executado pelo infame grupo ShinyHunters, também conhecido como UNC6040. Felizmente, o impacto da violação foi contido; os sistemas principais e os dados confidenciais dos consumidores permaneceram inalterados. No entanto, este incidente revelou uma vulnerabilidade crítica na segurança da cadeia de suprimentos do Google.

O Google Threat Intelligence Group (GTIG) relatou que hackers empregaram uma estratégia de phishing por voz, se passando por funcionários internos de TI para manipular funcionários e levá-los a instalar uma versão comprometida do Data Loader da Salesforce. Essa tática permitiu que eles se infiltrassem no banco de dados antes da detecção. Os dados comprometidos incluíam predominantemente informações de contato comercial e informações relacionadas a clientes, sem que informações de pagamento ou dados pessoais tenham sido relatados como roubados.

Apesar do histórico da ShinyHunters de exigir resgate em violações semelhantes, o Google não indicou nenhuma ação nesse sentido neste caso. Essa ausência de pedido de resgate não diminui a importância da violação, já que especialistas em segurança cibernética alertam que a frequência desses ataques está aumentando, afetando mais organizações a cada mês. O que é particularmente preocupante é o fato de que a própria equipe de segurança do Google vinha rastreando a atividade cibernética da ShinyHunters e ainda assim não conseguiu impedir essa intrusão bem-sucedida.

Embora possa parecer que a violação representa riscos limitados, visto que nenhum dado sensível do consumidor foi afetado, ela levanta alarmes sobre potenciais ataques de phishing futuros utilizando as informações de contato comerciais roubadas. Portanto, este incidente serve como um lembrete crucial: mesmo grandes empresas de tecnologia como o Google, equipadas com medidas de segurança avançadas, não são imunes a ameaças cibernéticas.

Fonte e Imagens