Ataque coordenado ao setor educacional argentino pelo grupo BlackByte 2.0, utilizando uma variante modificada do ransomware BlackCat. Três universidades (Universidad de Buenos Aires, Universidad Nacional de Córdoba e Universidad de La Plata) e sete escolas secundárias sofreram comprometimento através de vulnerabilidades em sistemas VPN Fortinet não atualizados (CVE-2024-45871). O ataque resultou na criptografia de 8,7 TB de dados, incluindo registros acadêmicos de 137.000 estudantes, pesquisas científicas e dados financeiros. Resgate exigido: 45 BTC (USD 1,8 milhão). As instituições implementaram planos de recuperação parcial usando backups offline, com tempo estimado de restauração de 14 dias.

Campanha de ataques DDoS coordenados contra infraestrutura governamental chilena reivindicada pelo coletivo hacktivista "Guacolda Digital". Alvos primários incluíram o Ministério da Fazenda, Portal de Serviços Cidadãos e sistemas de pagamento de impostos. O ataque utilizou uma botnet de aproximadamente 38.000 dispositivos IoT comprometidos, gerando picos de tráfego de 380 Gbps e 42 milhões de solicitações por segundo. A duração total da campanha foi de 36 horas, causando indisponibilidade de 78% dos serviços digitais governamentais. O CSIRT Chile implementou mitigações baseadas em filtragem geográfica e limitação de taxa, restaurando operações críticas após 18 horas. Impacto financeiro estimado: USD 3,2 milhões em operações governamentais afetadas.

A Distribuidora Eléctrica del Caribe (DECAR) reportou um incidente sofisticado que comprometeu seus sistemas SCADA Siemens e plataformas de gerenciamento de distribuição. O acesso inicial ocorreu via credenciais VPN roubadas de um fornecedor terceirizado, seguido por movimento lateral usando PowerShell Empire e Mimikatz. Os atacantes, possivelmente associados ao grupo APT "ElectricMarauder", obtiveram acesso a 14 estações de controle, desativando temporariamente sistemas de monitoramento remoto por 8 horas e afetando o fornecimento de energia para aproximadamente 120.000 residências em três cidades. A restauração completa dos sistemas exigiu a reimplementação de controles de segmentação de rede e a instalação de patches críticos em sistemas de controle industrial. O COLCERT e a Polícia Nacional Colombiana estão conduzindo investigações forenses detalhadas.

Vazamento massivo de dados na Secretaria de Administração Pública mexicana expôs 3,2 TB de informações sensíveis através de um servidor de arquivos Amazon S3 mal configurado com permissões públicas de leitura. Os dados comprometidos incluíram documentos internos classificados, informações pessoais de 87.500 funcionários públicos (incluindo números de previdência social, endereços e históricos financeiros), e 1,7 TB de comunicações ministeriais internas. O vazamento foi inicialmente descoberto pelo pesquisador de segurança independente "MX-SecHunter" e permaneceu exposto por aproximadamente 73 dias antes da remediação. O incidente resultou na demissão do Diretor de TI e na implementação emergencial de uma auditoria de segurança em todos os recursos em nuvem federais. A Comissão Nacional de Segurança Cibernética emitiu diretrizes obrigatórias para verificação de configurações de armazenamento em nuvem.