Violação de Dados na Carnival
A Carnival, uma gigante do setor de cruzeiros, sofreu uma violação de dados que afetou quase 6 milhões de pessoas. O grupo ShinyHunters afirma ter roubado dados pessoais. Esta é mais uma violação de dados significativa…
Vazamentos de dados página 16
Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
Vazamento de Dados da Carnival Cruise Exõe Informações Pessoais de Milhões de Clientes
A Carnival Corporation, maior empresa de cruzeiros do mundo, iniciou a notificação de clientes sobre uma violação significativa de segurança cibernética que expôs dados pessoais sensíveis após um ator de ameaça…
Vazamento de Dados em Site de Visto do Reino Unido
Um site terceirizado de visto do Reino Unido, operado pela Active Leadgen LLC, registrou um vazamento de dados, expondo passaportes e selfies de pelo menos 100.000 pessoas em um servidor público da AWS. O site não é…
Vazamento de Dados na Carnival Cruise
A Carnival Corporation, maior operadora de cruzeiros do mundo, confirmou um vazamento de dados afetando quase 6 milhões de pessoas, reivindicado pelo grupo de extorsão ShinyHunters em abril de 2026.
Exposição de Dados em Nuvem: 19,6 Bilhões de Arquivos Acessíveis
19,6 bilhões de arquivos estão expostos em buckets de armazenamento em nuvem mal configurados, incluindo 685 mil arquivos de credenciais e quase 1 milhão de dumps de banco de dados. Pesquisadores da Mysterium VPN…
Vazamento de Dados do Governo Uruguaio
Um vazamento de dados expôs 5,8 milhões de registros de cidadãos uruguaios, evidenciando a tendência de cibercriminosos visarem agências governamentais para lucrar com dados de cidadãos. Esse incidente destaca a…
Segurança de Senhas no Active Directory: Melhores Práticas
A implementação de regras de senha fortes no Active Directory é crucial para a segurança, mas não precisa comprometer a usabilidade. Utilizando frases de senha, proteção contra senhas vazadas e resgate de senha…
Ameaça de Roubo de Dados por Grupo de Extorsão
O FBI alertou sobre ataques de roubo de dados presenciais realizados pelo grupo de extorsão Silent Ransom Group (SRG), que agora tem como alvo escritórios de advocacia baseados nos EUA. Esses ataques envolvem a…
Confirmação de Violação de Dados na Charter Communications
A Charter Communications, gigante de telecomunicações dos EUA, confirmou uma violação de dados após o grupo de extorsão ShinyHunters ameaçar vazar dados roubados caso um resgate não seja pago. O incidente envolve a…
Incidente de Roubada de Dados: 7-Eleven
O grupo de extorsão ShinyHunters roubou informações pessoais de mais de 183.000 pessoas após hackear os sistemas da rede de lojas de conveniência 7-Eleven em abril, de acordo com o serviço de notificação de violação de…
Dados de 340 milhões de usuários do OnlyFans são vendidos em um suposto banco de dados
Um ator de ameaças está vendendo um conjunto de dados de 340 milhões de usuários do OnlyFans, mas as evidências disponíveis sugerem que o banco de dados não foi obtido por meio de uma invasão direta do OnlyFans. De…
Vazamento de Dados da CISA
Um contrato da CISA publicou inadvertidamente chaves AWS GovCloud e uma grande quantidade de segredos da agência em uma conta pública do GitHub. Legisladores dos EUA estão exigindo respostas da Agência de Segurança e…
Breach em Vimeo: 119K Usuários Afetados
Hackers roubaram dados de 119.000 usuários do Vimeo em abril de 2026. A violação, ligada a um fornecedor terceirizado, expôs detalhes pessoais. O Vimeo confirmou uma violação de dados após o grupo ShinyHunters roubar…
Breach no Instructure pode ter afetado 9.000 escolas
Instructure, empresa de tecnologia educacional, está investigando um incidente cibernético que expôs dados pessoais de usuários. A empresa, sediada nos EUA, é conhecida por desenvolver o Canvas, um dos sistemas de…
Análise de Incidente: Ataques Assistidos por Inteligência Artificial em 2026
Em 4 de dezembro de 2025, um jovem de 17 anos foi preso em Osaka, Japão, sob a Lei de Proibição de Acesso Não Autorizado. O jovem havia executado código malicioso para extrair dados pessoais de mais de 7 milhões de…
Breach em Repositório de Código Fonte da Trellix – Acesso Não Autorizado por Cibercriminosos
A empresa de segurança cibernética Trellix divulgou um incidente de segurança significativo envolvendo acesso não autorizado a uma parte de seu repositório de código fonte. A empresa confirmou o vazamento em uma…
Breach de Código de Repositório da Trellix
A Trellix divulgou um vazamento de segurança que afetou parte de seu repositório de código-fonte, no entanto, a empresa afirma não haver sinais de uso indevido do código. A investigação foi realizada com a ajuda de…
Carding service Jerry's Store leak exposes 345,000 stolen payment cards
Um serviço de verificação de cartões, utilizado por cibercriminosos, expôs 345.000 cartões de pagamento roubados após deixar seu servidor aberto, revelando dados sensíveis. A operação cibercriminal conhecida como…
Incidente de Segurança em Medtronic
Medtronic confirmou um incidente de segurança após o grupo de hackers ShinyHunters afirmar ter roubado mais de 9 milhões de registros. A empresa não compartilhou detalhes sobre a violação de segurança. O incidente…
Incidente de Acesso Não Autorizado a Dados de Alunos
Senadores Maggie Hassan e Jim Banks investigam um incidente em que um hacker alegou ter acessado dados sensíveis de alunos por meio de uma ferramenta de segurança escolar que supostamente era anônima.