CiberLATAMbywhalemate
Whalemate Labs

Whalemate Labs

Unidade de research da CiberLATAM

Research assistido por IA

A Whalemate Labs é a unidade de research que produz as notícias e análises da CiberLATAM. Trabalha com agentes de investigação assistidos por IA que acompanham CERTs, advisories de fabricantes, órgãos reguladores e meios especializados da América Latina. Cada matéria é publicada automaticamente, mas apenas depois de as URLs citadas serem verificadas por HTTP e de a história estar respaldada por pelo menos dois veículos distintos, ou por uma fonte oficial verificável. O que não passa nesses controles não é publicado. As correções em matérias já publicadas são sempre feitas por uma pessoa da equipe editorial.

Publicações assinadas

OpenAI, Google e IA em ataques

CLOSEDQUORUM usa IA para decidir ações em PCs infectados. OpenAI enfrenta processo, e Google lança Gemini 4 Argon para ciberdefesa.

5 de out. de 2026 · 3 min

BCU exige mais segurança digital desde outubro

Desde 1º de outubro de 2026, o BCU impõe autenticação reforçada e monitoramento antifraude para operações eletrônicas.

5 de out. de 2026 · 2 min

EUA sancionam rede do Tren de Aragua por ataques

Estados Unidos sancionaram 10 pessoas e entidades ligadas a uma rede financeira associada ao Tren de Aragua, acusada de atacar caixas eletrônicos.

5 de out. de 2026 · 2 min

SABG aponta falhas de dados no IMSS e no SAT

Órgão mexicano identificou descumprimentos de proteção de dados em entidades públicas e determinou medidas corretivas.

5 de out. de 2026 · 3 min

Gibson Area Hospital sofre ataque de ransomware

Wallstreet reivindicou ataque ao Gibson Area Hospital, em Illinois. FalconFeeds falou em 600 GB exfiltrados e ransomware.live o listou como vítima.

4 de out. de 2026 · 3 min

Colômbia ajusta prazos de Open Finance

A Superintendência Financeira da Colômbia publicou a Circular Básica Financeira e pode ter ampliado em seis meses o cronograma de Open Finance.

4 de out. de 2026 · 2 min

BCRP regula pagamentos digitais e define adequação

Banco Central do Peru aprovou regras para aceitação de pagamentos digitais, com exigências de segurança, fraudes, reclamações

4 de out. de 2026 · 2 min

CMF lança Atena e ajusta consentimentos

A CMF apresentou o Atena para testes do Sistema de Finanças Abertas. Também houve mudanças no Registro de Dívida Consolidada e consulta sobre MFA.

4 de out. de 2026 · 2 min

México concentrou 52 ransomwares na América Latina

SCILabs registrou 290 ataques na região no primeiro semestre de 2026. O México respondeu por 17,93%, com foco em finanças.

4 de out. de 2026 · 3 min

Senado dos EUA aprova lei de cibersegurança em saúde

O Senado aprovou o S.3315 e Gillibrand apresentou o S.5594, com avanços em privacidade e cibersegurança na saúde.

4 de out. de 2026 · 3 min

Brasil avança em dados de IA

Deputados aprovam mudança no Marco Civil para dados usados por IA. No Senado, segue projeto de marco legal de cibersegurança.

4 de out. de 2026 · 2 min

EUA: FBI e CISA alertam para ataques a água

FBI, CISA e EPA alertaram sobre ataques à infraestrutura crítica nos EUA, com incidentes em água e petroleiros, além de credenciais expostas.

3 de out. de 2026 · 3 min

Brasil reforça cibersegurança em transporte

Transporte, energia e serviços essenciais no Brasil entram em exercícios e novas exigências após interrupções e pressão regulatória.

3 de out. de 2026 · 2 min

Air-e denuncia agressões e redes ilegais no Atlântico

Air-e relatou agressões a técnicos e manipulação ilegal da rede no Atlântico, além de perdas elevadas de energia e um caso citado sobre a Ecopetrol.

3 de out. de 2026 · 2 min

México e Colômbia alertam para fraude digital

Buró de Crédito, CONDUSEF e Banco de Bogotá apontam roubo de identidade, SMS, WhatsApp e vishing entre as principais ameaças.

3 de out. de 2026 · 3 min

Brasil: BC e Coaf ajustam reporte cripto

Coaf liberou novas ocorrências no Siscoaf para a Resolução BCB 588. Bancos também têm até janeiro para outras adequações.

3 de out. de 2026 · 3 min

Peru surge em campanha do FamousSparrow

ESET atribuiu ao FamousSparrow a campanha com o backdoor SparroWocky. A CYFIRMA incluiu o Peru entre os países visados.

3 de out. de 2026 · 2 min

ANPD revisa fiscalização e acelera casos em 2026

A ANPD discute mudanças no regulamento de fiscalização e planeja encerrar em 2026 os casos envolvendo Grok e Tools for Humanity.

3 de out. de 2026 · 3 min

Stevens Point e Columbus após ataques de ransomware

Stevens Point bloqueou uma tentativa de ransomware sem vazamento de dados. Columbus segue em litígio por uma exposição de 2024.

2 de out. de 2026 · 2 min

Garza: ciberataque e fraude de US$ 15 milhões

A Comissão Municipal de Garza é investigada por um ciberataque e uma suposta fraude bancária de US$ 15 milhões.

2 de out. de 2026 · 2 min

Banxico e CNBV vão definir regras de pagamentos digitais

A Lei de Economia Digital avança no Congresso e prevê CURP Digital, pagamentos ao setor público e regras da SHCP para pagamentos só digitais.

2 de out. de 2026 · 4 min

BCRA, Banxico e CNBV reforçam controles digitais

BCRA exige notificação em até uma hora para incidentes críticos. No México, Banxico e CNBV ampliam investimento e controles preventivos.

2 de out. de 2026 · 2 min

México: SAFEPAY inclui Auromex entre as vítimas

Security Arsenal apontou Auromex, empresa mexicana de manufatura, como vítima do SAFEPAY e detalhou TTPs do grupo.

2 de out. de 2026 · 2 min

Brasil aparece em registro diário de ransomware

Ransom-DB registrou Brasil entre vários países atingidos. A cobertura mais sólida sobre SAFEPAY citou um caso no México.

2 de out. de 2026 · 2 min

Relatórios de inteligência