Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
A Japan Airlines (JAL) anunciou uma violação de dados em seu sistema de serviço de passageiros da Amadeus, resultando na exposição de informações de cerca de 92.000 clientes. A violação foi causada por um acesso não…
Um arquivo de funcionários do Departamento de Segurança Interna (DHS) dos EUA, conhecido como Icepick, foi vazado e está enfrentando desafios para permanecer online. Um contratado do DHS solicitou a remoção do arquivo…
Um estudo recente revelou que 484.142 buckets de armazenamento em nuvem expostos contêm 18 bilhões de arquivos, incluindo credenciais expostas, dumps de banco de dados e backups. Dentre esses, 42 buckets listáveis…
Hackers alegam ter invadido a plataforma de troca de criptomoedas Wagyu.xyz, expondo registros de transações de Monero vinculadas a pagamentos em blockchain público e endereços IP. O conjunto de dados contém 38.628…
A empresa de energia ENGIE relatou que atacantes acessaram dados de clientes franceses, incluindo informações de contato e contratos de energia, por meio de uma ferramenta de vendas de parceiros. A ENGIE garantiu que…
Um vazamento de dados alegado do serviço de troca de criptomoedas Wagyu.xyz expôs 4.580 swaps concluídos entre diferentes blockchains, ligando endereços de recebimento de Monero a endereços IP de clientes. O conjunto…
Serviços de Inteligência de Ameaças Cibernéticas (CTI) respondem a diferentes perguntas sobre quem nos ataca, o que foi vazado sobre nós, quais alertas são ruído e de quem é a infraestrutura que não pertence a nenhum…
Um vazamento de dados recentemente divulgado expôs informações pessoais e profissionais de mais de 40.000 funcionários do Departamento de Segurança Interna dos EUA, incluindo pessoal de vigilância, inteligência humana…
A Fortinet está trazendo controles de segurança de IA para cargas de trabalho empresariais no Oracle Cloud Infrastructure (OCI), ajudando as empresas a inspecionar prompts, bloquear vazamentos de dados sensíveis e…
Um grupo hacktivista publicou dados de mais de 41.000 funcionários do Departamento de Segurança Interna (DHS) dos EUA em um site de vazamento. Os dados foram obtidos por meio de uma ação de hacktivismo e compartilhados…
O Discord anunciou que permitirá que os motores de busca indexem discussões em Servidores Descobertos, tornando-as acessíveis na web para usuários fora da plataforma sem necessidade de conta ou convite. Isso pode…
A Sony Network Communications confirmou um vazamento de dados que comprometeu aproximadamente 2,5 milhões de registros contendo informações pessoais de clientes atuais e antigos. O incidente expôs dados sensíveis…
Um ator de ameaça está utilizando bots para simular agentes de empresas de IA, como OpenAI, Anthropic e Meta, com o objetivo de encontrar dados expostos. Essa técnica de phishing visa obter credenciais de acesso a…
Um recente estudo, FortiBleed 2.0, revelou 40.573 registros com segredos em texto claro em relatórios de configuração de FortiGate, expondo senhas e credenciais de serviço que poderiam ajudar atacantes a se mover além…
A Sony Network Communications anunciou uma violação de dados que expôs 2.585.481 registros de clientes vinculados aos seus serviços de internet So-net e Plala (S Course). A violação, anunciada em 27 de outubro de 2026…
Um recente estudo revelou que 40.573 registros secretos em texto puro foram expostos em configurações de FortiGate, incluindo 37.076 senhas de usuários locais e 1.576 registros de bind LDAP do Active Directory. Esses…
A Coinbase relatou um incidente de segurança em um fornecedor de análise, a Amplitude, que expôs informações de contato de um pequeno subconjunto de seus clientes. A exchange de criptomoedas afirmou não haver…
Hackers criaram subdomínios não autorizados em domínios governamentais e escolares para promover sites de jogos de azar ilegais, explorando a reputação dessas instituições para atrair visitantes. Duas operações…
Três ataques cibernéticos focados no Japão revelam como hackers utilizam inteligência artificial (IA) para ampliar suas operações, explorando sistemas desatualizados e segurança fraca. Em outubro de 2026, empresas…
Hackers tentaram invadir os sistemas da Comissão Eleitoral Federal dos EUA (FEC), forçando a agência a suspender os serviços online e interrompendo os registros de financiamento de campanha dias antes das eleições de…
