Uma campanha de roubo de dados em curso há meses seguiu mirando plataformas corporativas de grande adoção, com novos alvos identificados na segunda semana de agosto.
A lógica é econômica antes de ser técnica. Atacar cada empresa separadamente exige esforço repetido; comprometer uma plataforma usada por muitas rende acesso a vários ambientes com o mesmo trabalho.
Isso muda de lugar a responsabilidade de forma incômoda. A postura de segurança de uma empresa passa a depender do que seus fornecedores fazem, num arranjo em que ela não tem visibilidade nem controle, e frequentemente nem inventário completo das integrações ativas.
O período acumulou exemplos do mesmo padrão, incluindo incidente em fornecedor de software de saúde com milhares de clientes e ataque que alcançou ambiente de produção industrial.
A defesa disponível é pouco vistosa e efetiva: revisar o que cada integração enxerga, remover conexão que ninguém usa mais, reduzir escopo de token concedido a aplicativo e exigir prazo de aviso em contrato.