Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
Uma violação de dados expôs e-mails do AfD, enquanto um site anônimo publicou resumos de 421.000 mensagens, levantando questões sobre autenticidade e privacidade. A Alternative für Deutschland (AfD) da Alemanha…
O projeto OpenCode, de código aberto para desenvolvimento de IA, informou a um pequeno número de usuários que as chaves de API utilizadas com provedores externos foram expostas em uma violação de segurança. A brecha…
O Departamento de Educação da Califórnia notificou estudantes sobre uma violação de dados em um contrato com a Educational Testing Service. A violação resultou no roubo de dados sensíveis de milhões de estudantes.
A Burger King Japan relatou uma violação de dados que expôs as informações pessoais de aproximadamente 11,18 milhões de membros do seu aplicativo oficial. O incidente ocorreu após atacantes acessarem o sistema de…
Funcionários que utilizam contas pessoais do ChatGPT no trabalho podem expor dados sensíveis da empresa, mesmo quando a organização oferece um espaço de trabalho Enterprise aprovado. Isso ocorre porque as contas…
A subsidiária japonesa da Burger King, Burger King Japan, divulgou uma violação de dados significativa após atacantes acessarem um servidor contendo 11,18 milhões de registros de clientes. A violação expôs informações…
A empresa de serviços públicos regulamentada CenterPoint Energy relatou uma violação de dados que expôs informações pessoais de mais de 1 milhão de pessoas no Texas. A CenterPoint Energy é responsável por fornecer…
A Agência de Assistência Jurídica (LAA) do Reino Unido, vinculada ao Ministério da Justiça, foi vítima de um ataque cibernético em abril de 2025, resultando no roubo de registros que datam de 1978. O incidente expôs a…
A Autoridade Norueguesa de Proteção de Dados (DPA) aplicou uma multa recorde de €8,6 milhões à Xandr, unidade de publicidade da Microsoft, por relatar ilegalmente dados sensíveis de usuários do Grindr a anunciantes. A…
Um usuário pode introduzir dados sensíveis em um assistente de chat em um navegador sem instalar nada. Um desenvolvedor pode adicionar uma extensão de assistente de codificação sem que ela apareça na lista de programas…
Um série de falhas de segurança, incluindo o uso de uma senha extremamente fraca ("123456"), resultou na exposição de quase 9 milhões de registros pessoais. A senha fraca permitiu que invasores acessassem sistemas e…
CyberXero, uma operação que combina ferramentas de hacking tradicionais com agentes de IA, realizou ataques cibernéticos utilizando 51 agentes de IA para roubar 628.000 registros ucranianos, incluindo dados sensíveis…
Um indivíduo anônimo conhecido como CyberLeek ameaça vazar uma versão jogável do jogo GTA 6 se uma moeda meme baseada em Solana atingir um valor de mercado de $30 milhões. A autenticidade da versão vazada permanece não…
O co-criador do Empire Market, Raheim Hamilton, foi condenado a 40 anos de prisão por operar um mercado na dark web vinculado a mais de $430 milhões em transações ilegais. O caso demonstra como esses mercados podem se…
A violação de dados na ASOS, varejista britânica, demonstra que a comprometimento de uma única identidade pode resultar em uma penetração mais profunda na rede corporativa. Esse incidente ressalta os riscos associados…
Um novo variante do kit de exploits iOS DarkSword, chamado P7 DarkSword, foi descoberto com capacidades de roubo de dados de carteiras de criptomoedas e execução de comandos remotos. Em comparação com variantes…
O Centro de Coordenação de Incidentes de Segurança Cibernética do Japão (JPCERT/CC) relatou um aumento significativo de vazamentos de dados pessoais em organizações japonesas. Os ataques estão relacionados ao abuso de…
As concessões de OAuth estão se acumulando em um ritmo alarmante, criando riscos significativos para a segurança de dados das organizações. Esses riscos foram recentemente destacados pelo incidente de violação de dados…
A inteligência artificial da Meta, denominada Muse AI, está coletando e armazenando dados pessoais de usuários, incluindo informações sobre amizades, argumentos e segredos. Mesmo pessoas que nunca se cadastraram podem…
Hackers obtiveram certificados HTTPS não autorizados para vários domínios do Google e sequestraram domínios em ccTLDs (domínios de nível superior de código de país) para Gana, Samoa Americana e Serra Leoa. Isso ocorreu…
