ShinyHunters Reivindica Roubo de 1 Petabyte de Dados da Gigante de Telecomunicações Telus

O roubo de 1 petabyte pela ShinyHunters não é um ataque isolado, mas o resultado de uma cadeia de falhas operacionais e de segurança que se acumularam ao longo de meses: credenciais roubadas da Salesloft em 2025 foram usadas para acessar sistemas da Telus Digital no Google Cloud Platform, e ferramentas como Trufflehog permitiram a exploração automatizada de tokens OAuth e chaves expostas, movendo os invasores lateralmente por infraestrutura crítica sem serem detectados. A presença de gravações de suporte, código-fonte e dados de antecedentes do FBI indica que os atacantes tiveram acesso a ambientes de produção, desenvolvimento e RH, não apenas a bancos de dados periféricos.

A Telus Digital, como provedora BPO, atende clientes em setores regulados como saúde e finanças, o que torna o vazamento potencialmente catastrófico para terceiros: dados de Salesforce comprometidos podem ter exposto informações de centenas de empresas clientes, e registros de verificações do FBI sugerem que dados sensíveis de funcionários de organizações parceiras estão agora nas mãos de criminosos. Não há evidência de pagamento de resgate, e o grupo já demonstrou que cumpre ameaças: após recusas, vazou SoundCloud, Crunchbase e Rockstar Games em 2026.

Esse caso mostra como uma única credencial exposta em um fornecedor de terceiro (Salesloft) pode desencadear uma intrusão em larga escala em uma organização crítica, e como a falta de detecção contínua de tokens e segredos em ambientes cloud permite que invasores operem por meses. Para empresas que terceirizam processos de negócios, o risco não está só no contrato, mas na superfície de ataque compartilhada com o prestador de serviço. A Telus Digital não sofreu interrupção operacional, mas sua reputação como guardiã de dados sensíveis foi severamente danificada, e seus clientes agora enfrentam obrigações legais de notificação sob leis como LGPD e HIPAA, dependendo do tipo de dado exposto.