404 Media também relatou esta semana que um ex-gerente de assuntos governamentais da Flock, Jonathan Paz, disse que saiu em julho de 2025 e recusou ações e indenização após descobrir que a empresa havia dado acesso direto às câmeras para a ICE e a Proteção de Fronteiras através de um programa piloto, enquanto internamente dizia à equipe que não trabalhava com a ICE. Separadamente, a 404 obteve um guia de treinamento que a empresa fornece para a polícia sobre como falar com conselhos municipais, que instrui os oficiais a informar os membros do conselho e os gerentes municipais em particular antes das reuniões públicas, a preparar uma apresentação scriptada e a mudar a argumentação do custo para “o custo de crimes não resolvidos.”
Ataques cibernéticos nos sistemas de água dos EUA atingiram utilidades em pelo menos 12 estados, de acordo com a CBS News, um aumento em relação aos sete que o FBI reconheceu uma semana antes. As fontes citaram Michigan, Minnesota, Georgia, New Jersey e Dakota do Sul. Investigadores federais ainda suspeitam de hackers apoiados pelo Irã, mas não fizeram uma atribuição formal.
A Autoridade de Água do Condado de Clayton, nos subúrbios de Atlanta, que atende 300.000 pessoas, disse que uma invasão no mês passado reduziu a pressão da água e forçou um aviso de fervura, embora o serviço tenha sido restabelecido em poucas horas. Algumas utilidades perderam o controle remoto de seus sistemas completamente e tiveram operadores executando equipamentos manualmente. Em vários casos, os hackers acessaram bombas, válvulas e controles de pressão diretamente. Os oficiais afirmam que a água potável permaneceu segura.
O alerta de 30 de julho do FBI, EPA e CISA disse às utilidades para desconectar seus controladores industriais da internet e reforçar senhas e firewalls. Esses controladores – pequenos computadores que executam equipamentos físicos como bombas e válvulas – são os mesmos equipamentos que os CyberAv3ngers atingiram em 2023, um grupo ligado à Guarda Revolucionária do Irã que entrou através de dispositivos com senhas padrão de fábrica.
A IEH Corporation, um fabricante do Brooklyn que fornece conectores elétricos para programas de defesa e aeroespaciais, disse aos reguladores de segurança na quinta-feira que um intruso invadiu uma conta de e-mail da empresa, de acordo com The Register. A divulgação foi feita em um 8-K, o formulário que as empresas públicas apresentam à Comissão de Valores Mobiliários para relatar eventos significativos.
Um funcionário recebeu uma mensagem de alguém se passando por um potencial contato de negócios com um link de compartilhamento de arquivos da Microsoft aparentemente legítimo. A página por trás dele era falsa e capturou o login do funcionário, dando ao invasor acesso ao ambiente Microsoft 365 da empresa. A IEH disse que o invasor poderia ter acesso a e-mails, anexos, correspondência com clientes, pedidos de compra, documentação de engenharia e possivelmente informações técnicas cobertas por controles de exportação dos EUA – material que não pode ser compartilhado legalmente com estrangeiros sem uma licença.
A IEH disse que descobriu a invasão em 4 de agosto e não informou por quanto tempo o invasor esteve dentro. Não foi encontrada evidência de que os dados foram copiados, embora o registro do Microsoft 365 não capture confiavelmente o roubo e ninguém tenha atribuído o ataque. Os conectores da IEH são usados no sistema de defesa aérea Patriot, nos mísseis AMRAAM e THAAD, e no torpedo Mark 48.
Maksim Silnikau, um bielorrusso de 40 anos que criou e dirigiu a operação de ransomware Ransom Cartel, foi condenado a 16 anos de prisão, segundo a Cyberscoop. Os promotores dizem que o grupo atacou pelo menos 18 empresas entre 2021 e 2023.
Silnikau estava ativo em fóruns de cibercrime em russo desde 2005 e começou a recrutar para o Ransom Cartel em 2021, de acordo com o Departamento de Justiça dos EUA. Ele supostamente providenciou às pessoas que realizaram os ataques senhas roubadas e o software para travar os computadores das vítimas, e construiu um painel de controle para rastrear invasões, falar com vítimas e negociar pagamentos. Os alvos incluíam escritórios de advocacia, escolas, uma pequena startup de tecnologia médica e corporações multinacionais na Califórnia, Nova York e Nebraska. Alguns dos alvos ficaram offline por meses. Segundo o DOJ, o grupo tentou extrair pelo menos US$5,2 milhões.
