As violações de dados, vazamentos, ataques de ransomware, casos de extorsão digital e ataques patrocinados por estados continuaram a ser uma preocupação persistente ao longo do ano, impactando tanto o setor público quanto o privado. Vários incidentes significativos destacaram vulnerabilidades na segurança de dados e a crescente sofisticação dos ataques cibernéticos.

Uma tendência notável envolveu ataques direcionados a integrações de terceiros, como visto nas violações que afetaram o Salesforce. Embora o Salesforce em si não tenha sido diretamente comprometido, os invasores obtiveram acesso aos dados ao violar integrações de contratados terceirizados, incluindo os da Gainsight e Salesloft. O Grupo de Inteligência de Ameaças do Google relatou em agosto que alguns dados do Google Workspace foram comprometidos como parte da violação da plataforma Drift da Salesloft, uma ferramenta de vendas e marketing. Este incidente, embora não seja um ataque direto ao Google Workspace, sublinhou os riscos associados aos ecossistemas digitais interconectados.

As violações levantaram preocupações sobre as práticas de segurança de fornecedores terceirizados e o potencial de ataques à cadeia de suprimentos. Especialistas em segurança enfatizaram a necessidade de as organizações avaliarem cuidadosamente seus fornecedores e implementarem medidas de segurança robustas para se protegerem contra tais ataques. Os incidentes também suscitaram discussões sobre o papel da regulamentação governamental para garantir a segurança de fornecedores terceirizados e proteger dados confidenciais.

Os incidentes envolvendo integrações do Salesforce estão atualmente sob investigação pelas autoridades competentes. As organizações afetadas estão trabalhando para mitigar o impacto das violações e implementar medidas para prevenir futuros ataques. As consequências a longo prazo dessas violações, incluindo potenciais repercussões legais e financeiras, ainda estão por ser vistas.