Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
Um pesquisador descobriu que a ferramenta de linha de comando (CLI) do Grok Build, versão 0.2.93, estava carregando repositórios Git inteiros, incluindo todo o histórico de commits, em um bucket de armazenamento do…
Um grupo de atacantes associado ao ShinyHunters, conhecido por extorsão de dados, realizou um ataque de roubo de dados em ambientes Salesforce ao longo de um ano, explorando a confiança das organizações por meio de…
A Lidl notificou clientes de suas lojas online na Alemanha, Bélgica e Holanda sobre uma violação de dados causada por um ataque a um provedor de serviços de TI terceirizado. Dados de pagamento não foram expostos. A…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) relatou um vazamento de dados em que um contratado publicou dezenas de credenciais internas da CISA, incluindo chaves AWS Govcloud, em um repositório…
A cadeia de supermercados alemã Lidl notificou clientes na Alemanha, Bélgica e Holanda sobre um vazamento de informações pessoais decorrente de um ataque cibernético em um de seus fornecedores de serviços. Os atacantes…
Durante a semana de 6 a 12 de julho, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e exposição de dados sensíveis. Grupos como dragonforce, anubis, m3rx e d1r foram identificados como…
A Agência de Segurança Cibernética e Infraestrutura (CISA) está tomando medidas para fortalecer as proteções de seus materiais sensíveis, melhorar a forma como os pesquisadores podem relatar vulnerabilidades da agência…
Um grupo de cibercriminosos deixou um de seus servidores aberto na internet por três semanas, expondo ferramentas de hacking, registros de atividades e listas de alvos com mais de 1,4 milhão de sites. Embora menos…
A AssuranceAmerica, uma seguradora de automóveis dos EUA, confirmou uma violação de dados que expôs quase 7 milhões de licenças de motorista após hackers comprometerem uma conta de funcionário e roubarem dados de…
A empresa de seguros americana AssuranceAmerica divulgou um vazamento de dados que afetou quase 7 milhões de motoristas, após atacantes terem obtido acesso aos seus sistemas no início deste ano.
A Accenture confirmou uma violação de dados após um hacker afirmar ter roubado 35 GB de código fonte, chaves e credenciais do Azure, que agora estão à venda. Um ator de ameaça com o apelido "888" afirmou em um fórum de…
A gigante de telecomunicações japonesa KDDI relatou uma violação de dados que afetou mais de 12 milhões de pessoas, com exposição de endereços de e-mail e senhas. O incidente ocorreu após um ataque a uma plataforma de…
A Medtronic notificou 3.834.294 indivíduos após um ataque cibernético do grupo ShinyHunters, que expôs informações pessoais e médicas. O ataque ocorreu em abril de 2026 e afetou os sistemas corporativos de TI da…
A Medtronic, uma empresa de dispositivos de saúde, está notificando clientes afetados por uma violação de dados que expôs informações pessoais a terceiros não autorizados. O incidente está relacionado ao grupo de…
Mais de 900 instâncias do Oracle E-Business Suite (EBS) foram encontradas expostas online em meio a ataques contínuos que exploram uma falha de segurança crítica. Esses ataques podem levar a consequências graves…
Um novo ataque de injeção de prompt, denominado "BioShocking", pode enganar navegadores com IA para tratar ações arriscadas do mundo real como parte de um cenário fictício, fazendo com que ignorem quaisquer guardrails…
Hackers roubarám dados de 4,38 milhões de clientes da Aflac Japão após acessar seus sistemas por 10 dias antes de a violação ser detectada. A Aflac Japão informou que os hackers roubaram informações pessoais de 4,38…
Um estudo recente revelou que 282 aplicativos de chatbot de IA para iPhone, de um total de 444 testados, expõem acesso pago à IA por meio de seu tráfego de rede. Muitos desses aplicativos enviam chaves de API em texto…
A gigante de seguros americana Aflac divulgou um vazamento de dados após hackers invadirem os sistemas de sua subsidiária no Japão e roubarem informações pessoais e de contas bancárias. O incidente expôs dados…
A KDDI Corporation, uma das maiores empresas de telecomunicações do Japão, divulgou uma violação de dados que afetou até 14,2 milhões de contas de e-mail em seis provedores de serviços de internet japoneses. A violação…
