Grandes players de Wall Street acabaram de ser expostos por uma porta dos fundos. JPMorgan, Citi e Morgan Stanley tiveram dados de clientes comprometidos—mas aqui está o ponto crucial: os hackers não usaram uma única peça de malware. Eles simplesmente exploraram uma vulnerabilidade na SitusAMC, um fornecedor de tecnologia terceirizado que lida com registros contábeis sensíveis. Nenhum zero-day sofisticado. Nenhuma campanha de phishing. Apenas entraram por um fornecedor confiável e se ajudaram a si mesmos com dados financeiros confidenciais. Este incidente destaca uma realidade brutal—sua segurança é tão forte quanto seu fornecedor mais fraco. Quando fornecedores terceirizados detêm as chaves para a infraestrutura crítica, um deslize cria um efeito dominó em todo o ecossistema financeiro.