Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
A KDDI Corporation, operadora de telecomunicações japonesa, divulgou um vazamento de dados em que atores de ameaças obtiveram acesso a um de seus sistemas de e-mail usado por cinco outros provedores de serviços de…
O aumento no volume de submissões está causando atrasos nas respostas. Recentemente, vários ataques de Ransomware foram reportados, afetando diversas organizações em diferentes setores. Esses ataques resultaram na…
A Tata Electronics confirmou um vazamento de dados após hackers alegarem ter roubado 630GB de dados, incluindo documentos de fornecedores da Apple e da Tesla. A empresa, um importante fornecedor para ambas as…
Ataques de ransomware têm afetado diversas organizações recentemente, com grupos como ShinyHunters, Morpheus, Qilin, Anubis e Stormous envolvidos. Esses ataques resultaram na exposição de dados sensíveis, incluindo…
O cenário de ameaças para pequenas e médias empresas (PMEs) em 2026 está marcado pelo aumento de ataques envolvendo ferramentas de IA falsas, esquemas de phishing e dados vendidos na dark web. Os pesquisadores da…
Dados pessoais de políticos, líderes militares e executivos foram expostos devido a uma aparente configuração de segurança incorreta. O incidente envolveu a exposição de informações sensíveis de membros de uma rede de…
O incidente FortiBleed envolveu o vazamento de credenciais válidas para mais de 73.000 firewalls Fortinet, expondo uma operação de corretagem de acesso em larga escala que visava organizações em todo o mundo. O…
O grupo de ransomware Icarus expandiu o escopo de seus ataques, tendo como alvo a empresa de aplicativos Klue, da qual obteve tokens OAuth para roubar dados de clientes do Salesforce. Mais vítimas foram identificadas…
A Xsolis, uma empresa de tecnologia de saúde, divulgou uma violação de dados que afeta aproximadamente 1,4 milhão de indivíduos. O incidente ocorreu após um ataque de phishing que expôs dados pessoais e de saúde de…
Um vazamento de dados em um fornecedor do Departamento de Parques e Vida Selvagem do Texas expôs informações pessoais de mais de três milhões de texanos, incluindo dados de passaporte e carteira de motorista.
A campanha FortiBleed, descoberta recentemente, visa dispositivos Fortinet FortiGate e gateways SSL-VPN, utilizando snifferes personalizados para roubar credenciais de autenticação. A SOCRadar, uma empresa de…
O Departamento de Parques e Vida Selvagem do Texas (TPWD) relatou uma violação de dados que afetou aproximadamente 3 milhões de indivíduos. A violação ocorreu por meio de um fornecedor terceirizado para a venda de…
A operação FortiBleed, descoberta recentemente, visa dispositivos Fortinet FortiGate e gateways SSL VPN expostos na internet, resultando no roubo de mais de 110 milhões de credenciais. A campanha, que afetou mais de…
Um vazamento de credenciais, denominado FortiBleed, expôs informações de login para aproximadamente 74.000 dispositivos Fortinet, incluindo firewalls e gateways VPN. A CISA emitiu um alerta de emergência, confirmando…
O Departamento de Parques e Vida Selvagem do Texas (TPWD) relatou uma violação de dados em seu sistema de licenças, que expôs informações pessoais de mais de três milhões de indivíduos.
A preocupação com a Shadow AI mudou de foco, deixando de ser um problema de vazamento de dados para se tornar uma questão de controle de acesso. As equipes de segurança inicialmente responderam com políticas de uso…
A Salesforce desativou a integração com o aplicativo Klue Battlecards devido a um incidente de segurança que expôs dados de clientes. O abuso de tokens OAuth permitiu que atacantes exfiltrassem dados de relacionamento…
Um flaw em um site expôs membros, perfis políticos, tokens de login e dados de relacionamento da rede Dialog, uma organização secreta cofundada por Peter Thiel. O vazamento, causado por um hacktivist suíço, tornou…
Um vazamento de dados massivo expôs 24 bilhões de credenciais roubadas, incluindo senhas e endereços de e-mail. A violação foi descoberta em um cluster Elasticsearch desprotegido, contendo mais de 8,3 terabytes de…
A CISA (Cybersecurity and Infrastructure Security Agency) emitiu um alerta sobre relatos globais de atores cibernéticos mal-intencionados que têm como alvo dispositivos Fortinet acessíveis pela internet, em…
