Domínios da Elsevier Sequestrados: Redirecionamento para Página do Grupo LAPSUS$

O sequestro de DNS dos domínios da Elsevier não é um ataque isolado. Casos como este, que redirecionam usuários de sites legítimos para páginas controladas por atacantes, têm sido uma tática persistente e preocupante no cenário de cibersegurança. O CEVIU News, por exemplo, reportou em 28 de julho de 2026 sobre um ataque sofisticado que sequestrou o DNS de redes Wi-Fi de hotéis para roubar credenciais do Microsoft 365. Em 8 de abril de 2026, já havíamos detalhado como sequestros de roteadores afetavam logins do Microsoft 365 pela manipulação das configurações de DNS.

A técnica usada no caso da Elsevier, de alterar registros DNS ou regras de redirecionamento de CDN (Content Delivery Network), é uma forma de ataque que explora falhas na configuração ou credenciais administrativas comprometidas. Pesquisadores já haviam especulado sobre a possibilidade de regras do Cloudflare terem sido alteradas, similar à vulnerabilidade no DNSSEC do .AL exposta em 15 de julho de 2026, que deixou o TLD inacessível. Esses incidentes destacam a necessidade crítica de proteção robusta nas camadas de gerenciamento de domínio e infraestrutura de rede.

O que se vê agora é um grupo com a marca LAPSUS$ demonstrando uma escalada na ousadia e na aparente reorganização, após um período em que se acreditava estar inativo. Enquanto o LAPSUS$ original teve seus membros detidos ou condenados no final de 2022, a notícia aponta para uma continuidade, com o surgimento do "Scattered Lapsus$ Hunters" em 2025 e, mais recentemente, sites de vazamento atribuídos ao LAPSUS$ em 2026. A ação contra a Elsevier, explicitamente batizada de "LAPSUS$ Chapter II", reforça a ideia de uma nova fase, tornando real o rumor de que o grupo estaria de volta com força renovada.

Este incidente da Elsevier é um alerta severo para qualquer organização. Ele demonstra que, mesmo sem o comprometimento direto de dados ou sistemas centrais, um ataque de sequestro de DNS pode causar danos significativos à reputação e à confiança, ao exibir uma mensagem provocativa de um grupo criminoso conhecido. A rapidez na resposta para restaurar os serviços é crucial, mas a prevenção, através de autenticação multifator forte para acessos privilegiados e monitoramento contínuo de registros DNS e configurações de CDN, é ainda mais vital para evitar que tais eventos aconteçam. A visibilidade e o monitoramento da infraestrutura de DNS e CDN são hoje uma prioridade crítica para a segurança corporativa.