SharePoint sob ataque: o que a falha revela sobre seus dados

A notícia de que uma falha no SharePoint, a CVE-2026-55040, está sendo explorada ativamente dias após a publicação de um código de prova de conceito é um daqueles momentos em que o discurso oficial das empresas de tecnologia parece mais um roteiro de relações públicas do que uma resposta real aos riscos que todos nós corremos. A Microsoft corrigiu a vulnerabilidade em julho, a Rapid7 divulgou os detalhes técnicos em 11 de agosto e, no dia seguinte, os honeypots da Defused já registravam tentativas de exploração. A velocidade é assustadora, mas o que mais me incomoda é a naturalidade com que tratamos isso como se fosse apenas mais um alerta de CVE.

Vamos ser claros: essa falha permite que um atacante remoto não autenticado contorne a autenticação e faça uma conexão anônima, podendo divulgar arquivos e modificar dados. Traduzindo: alguém, de qualquer lugar do mundo, sem precisar de senha, pode acessar documentos internos da sua empresa, planilhas de RH, contratos, informações de clientes. E não é só isso. A Rapid7 descobriu uma segunda vulnerabilidade, a CVE-2026-63520, que pode ser encadeada com a primeira para alcançar execução remota de código não autenticada. Ou seja, o atacante pode não apenas ler, mas controlar o servidor inteiro. E a resposta oficial? Um patch, um comunicado padrão, e a vida segue.

Essa história é um lembrete brutal de que a responsabilização das empresas por vazamentos de dados ainda é uma ficção jurídica na maioria dos casos. Quando uma falha como essa é explorada, quem paga a conta somos nós: funcionários que têm seus dados expostos, clientes que precisam trocar senhas, pessoas que podem ter suas identidades roubadas. A empresa dona do software raramente enfrenta consequências proporcionais ao dano causado. E as empresas que usam o SharePoint? Muitas nem sabem que precisam aplicar o patch imediatamente, ou pior, não têm processos de atualização contínua.

Aqui na Kzarka, monitoramos diariamente milhões de credenciais vazadas e vemos, na prática, como essas falhas se transformam em roubo de identidade e fraudes. O caso do SharePoint não é isolado. No início deste ano, o AMOS Stealer já demonstrava como malwares podem sequestrar contas e senhas em dispositivos Mac, explorando a confiança dos usuários em sistemas considerados seguros. E o OkoBot mostrou como o sequestro de dados digitais pode paralisar empresas inteiras. A lição é sempre a mesma: a superfície de ataque cresce, e a responsabilidade pela segurança fica diluída.

Mas há um ângulo dessa notícia que me preocupa ainda mais: a relação entre a exploração de falhas como essa e o uso de redes Wi-Fi públicas. Pense no cenário: um funcionário acessa o SharePoint da empresa a partir de uma cafeteria, usando uma rede aberta. Se o servidor SharePoint não estiver devidamente protegido, ou se o dispositivo do funcionário estiver comprometido, a exploração da CVE-2026-55040 pode ser apenas o primeiro passo para um ataque mais amplo. Em redes Wi-Fi públicas, qualquer pessoa com ferramentas básicas pode interceptar o tráfego, realizar ataques de homem-no-meio e capturar credenciais. É o equivalente digital a deixar a porta da sua casa aberta e ainda pendurar uma placa com o endereço.

As empresas raramente educam seus funcionários sobre os riscos de acessar sistemas corporativos a partir de redes não confiáveis. E mesmo quando o fazem, a conveniência fala mais alto: é mais fácil verificar um e-mail no celular usando o Wi-Fi do aeroporto do que esperar chegar em casa. O resultado é um ciclo vicioso de exposição. E quando um vazamento acontece, a narrativa oficial é sempre a mesma: "estamos investigando", "levamos a segurança a sério", "recomendamos que os usuários troquem suas senhas". Mas ninguém responde à pergunta mais importante: por que isso continua acontecendo?

A verdade é que a segurança digital é tratada como um custo, não como um investimento. As empresas correm para corrigir vulnerabilidades apenas quando a exploração já está em andamento, e os usuários são deixados à própria sorte. A CVE-2026-55040 é apenas mais um exemplo de como a indústria de tecnologia prioriza a velocidade de lançamento em detrimento da robustez. E enquanto isso, nossos dados circulam por servidores mal protegidos, esperando para serem capturados por qualquer atacante com paciência e conhecimento técnico.

Como analista de privacidade, eu não aceito mais respostas prontas. Quero ver responsabilização real: multas pesadas para empresas que negligenciam a segurança, obrigação de notificar imediatamente os afetados, e transparência total sobre o que foi comprometido. Enquanto isso não acontece, a única defesa que temos é a vigilância ativa. E é aí que a Kzarka entra.

Não adianta confiar cegamente nas promessas de segurança de qualquer plataforma, seja SharePoint, e-mail ou redes sociais. Você precisa saber, em tempo real, se seus dados já foram expostos. A Kzarka monitora continuamente a internet em busca de vazamentos de credenciais, documentos e informações pessoais, e alerta você assim que algo suspeito for detectado. Não espere a próxima falha ser explorada para descobrir que seus dados estavam lá. Verifique agora se seus dados vazaram e assuma o controle da sua identidade digital.

A exploração do SharePoint é um alerta, mas não é o último. A cada semana, novas vulnerabilidades são descobertas e exploradas. A diferença entre ser uma vítima silenciosa e um cidadão digital consciente está na atitude que você toma hoje. Não terceirize sua segurança. Monitore, questione e exija responsabilidade.