TL;DR: A Workday confirmou um data breach que expôs dados pessoais de até 70 milhões de usuários através de um sistema de terceiros, descoberto em agosto de 2024. Os hackers, possivelmente do grupo ShinyHunters, roubaram informações de contato que podem ser usadas para golpes de engenharia social. O incidente faz parte de uma série coordenada de ataques a bases de dados hospedadas na Salesforce, afetando também Google, Cisco e outras grandes empresas.

Takeaways:

• Dados de contato como nomes, emails e telefones são valiosos para criminosos realizarem ataques de engenharia social personalizados e mais convincentes
• O ataque faz parte de uma campanha maior do grupo ShinyHunters contra sistemas Salesforce, usando técnicas de voice phishing para obter credenciais privilegiadas
• A falta de transparência da Workday sobre detalhes do incidente, incluindo uso de tags “noindex” para esconder informações de mecanismos de busca, levanta questões sobre comunicação de crises
• Empresas precisam implementar auditorias rigorosas de fornecedores terceirizados, pois a segurança se torna tão forte quanto o elo mais fraco da cadeia
• Usuários devem ficar alertas para tentativas de golpes por email ou telefone e usar autenticação multifator sempre que possível

Workday Confirma Data Breach: Como 70 Milhões de Usuários Foram Expostos

Imagine descobrir que seus dados pessoais podem estar nas mãos de hackers especializados em golpes de engenharia social. É exatamente isso que aconteceu com usuários da Workday, uma das maiores empresas de tecnologia de RH do mundo.

A gigante do setor, que atende mais de 11.000 clientes corporativos e 70 milhões de usuários globalmente, confirmou recentemente um data breach que expôs informações pessoais através de um sistema de terceiros. O mais preocupante? A empresa ainda não revelou a extensão real do ataque.

O Que Sabemos Sobre o Data Breach na Workday

A Workday confirmou oficialmente que hackers conseguiram acesso não autorizado a uma base de dados de relacionamento com clientes mantida por terceiros. O ataque foi descoberto em 6 de agosto de 2024, mas os detalhes completos ainda permanecem nebulosos.

Os pontos principais do incidente incluem:

• Acesso não autorizado a sistema de terceiros
• Roubo de informações pessoais não especificadas
• Mais de 70 milhões de usuários potencialmente afetados
• Empresa não descarta comprometimento de dados de clientes

A Workday enfatizou que o acesso direto não ocorreu em seus próprios sistemas, mas através de uma base de dados externa. Contudo, essa distinção oferece pouco consolo para os usuários cujos dados podem ter sido comprometidos.

Tipos de Informações Comprometidas: O Perigo da Engenharia Social

Os dados roubados incluem principalmente informações de contato como nomes, endereços de email e números de telefone. Embora possam parecer “apenas” dados básicos, essas informações são extremamente valiosas para criminosos cibernéticos.

Por que esses dados são perigosos:

• Facilitam ataques de engenharia social personalizados
• Permitem criação de golpes mais convincentes
• Podem ser combinados com outras bases de dados vazadas
• Aumentam significativamente as chances de sucesso em fraudes

A própria Workday alertou que as informações roubadas “podem ser usadas para golpes de engenharia social”, reconhecendo o potencial de dano que vai muito além do simples vazamento de contatos.

Conexão com a Onda de Ataques à Salesforce

O data breach da Workday não é um caso isolado. Ele faz parte de uma série coordenada de ataques direcionados a bancos de dados hospedados na plataforma Salesforce, afetando algumas das maiores empresas do mundo.

Outras vítimas dos ataques recentes:

• Google (confirmou roubo de dados de clientes)
• Cisco (dados comprometidos via Salesforce)
• Qantas (informações de passageiros expostas)
• Pandora (dados de usuários vazados)

O Google atribuiu esses ataques ao grupo ShinyHunters, conhecido por usar técnicas sofisticadas de “voice phishing” para ganhar acesso a bases de dados na nuvem. Após o acesso, os criminosos frequentemente tentam extorquir as vítimas para não divulgar os dados roubados publicamente.

A Problemática Falta de Transparência

Um dos aspectos mais preocupantes do incidente é a comunicação limitada da Workday sobre o ocorrido. A empresa se recusou a fornecer detalhes cruciais sobre:

• Número exato de pessoas afetadas
• Quais tipos específicos de dados foram exfiltrados
• Se possui meios para determinar o escopo do comprometimento
• Cronologia detalhada do ataque

Um detalhe revelador: a página inicial de divulgação do data breach da Workday continha uma tag “noindex”, impedindo que mecanismos de busca como Google indexassem a informação. Essa prática levanta questões sobre a real intenção de transparência da empresa.

O Padrão ShinyHunters: Voice Phishing e Extorsão

O grupo ShinyHunters desenvolveu uma metodologia específica para esses ataques, que inclui:

Fase 1 – Infiltração:

• Uso de voice phishing (vishing) para enganar funcionários
• Obtenção de credenciais de acesso privilegiado
• Penetração em sistemas de nuvem, especialmente Salesforce

Fase 2 – Exfiltração:

• Mapeamento e download de bases de dados sensíveis
• Identificação de informações de maior valor comercial
• Preparação para monetização dos dados

Fase 3 – Monetização:

• Tentativas de extorsão das empresas vítimas
• Ameaças de divulgação pública dos dados
• Venda das informações em mercados clandestinos

Implicações para Empresas e Usuários

Este incidente destaca vulnerabilidades críticas na cadeia de segurança corporativa moderna. Quando empresas dependem de sistemas de terceiros, a segurança se torna tão forte quanto o elo mais fraco.

Para as empresas, as lições incluem:

• Necessidade de auditoria rigorosa de fornecedores terceirizados
• Implementação de controles de acesso mais restritivos
• Desenvolvimento de planos de resposta a incidentes mais transparentes
• Investimento em treinamento contra engenharia social

Para os usuários afetados, as recomendações são:

• Atenção redobrada a tentativas de golpes por email ou telefone
• Verificação independente de qualquer solicitação de informações
• Monitoramento de contas e atividades suspeitas
• Uso de autenticação multifator sempre que possível

A Investigação Continua

Jornalistas especializados em segurança cibernética, incluindo Zack Whittaker da TechCrunch, estão ativamente coletando mais informações sobre o impacto real deste ataque.

A investigação busca esclarecer:

• Quantas pessoas foram realmente afetadas
• Se outras empresas usando os mesmos sistemas de terceiros foram comprometidas
• A extensão real dos dados exfiltrados
• Possíveis conexões com outros ataques recentes

Vítimas que receberam notificações sobre o data breach são encorajadas a compartilhar informações com especialistas para ajudar a mapear o verdadeiro escopo do incidente.

O Futuro da Segurança de Dados Corporativos

O caso Workday representa um ponto de inflexão na discussão sobre responsabilidade de segurança em ecossistemas de terceiros. À medida que empresas se tornam mais interconectadas através de plataformas de nuvem, os riscos se multiplicam exponencialmente.

Tendências emergentes incluem:

• Aumento de regulamentações sobre transparência em data breaches
• Maior escrutínio de contratos com fornecedores de tecnologia
• Desenvolvimento de padrões de segurança mais rigorosos para integrações
• Crescimento de seguros específicos para riscos cibernéticos

A falta inicial de transparência da Workday pode servir como um caso de estudo sobre como não gerenciar a comunicação de crises de segurança. Em uma era onde a confiança é fundamental para o sucesso empresarial, a transparência proativa se torna não apenas uma questão ética, mas um imperativo comercial.

Protegendo-se em um Mundo de Dados Vulneráveis

Enquanto aguardamos mais detalhes sobre o verdadeiro impacto do data breach da Workday, uma coisa fica clara: a segurança de dados pessoais nunca foi tão complexa ou importante.

O incidente nos lembra que, em um mundo interconectado, nossa segurança digital depende não apenas das empresas com as quais interagimos diretamente, mas de toda uma cadeia de fornecedores e parceiros tecnológicos.

A transparência, comunicação rápida e medidas proativas de proteção não são mais opcionais – são essenciais para manter a confiança em um ecossistema digital cada vez mais vulnerável.

Se você é usuário da Workday ou trabalha em uma empresa que utiliza seus serviços, mantenha-se vigilante. Os próximos meses podem revelar que este data breach foi apenas a ponta do iceberg de uma operação cibernética muito mais ampla.

Fonte: Whittaker, Zack. “HR giant Workday says hackers stole personal data in recent breach”. TechCrunch. Disponível em: https://techcrunch.com/2025/08/18/hr-giant-workday-says-hackers-stole-personal-data-in-recent-breach/