Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
O governo dos EUA está finalizando regulamentações para contratantes federais que lidam com informações sensíveis não classificadas. Essas regras incluem requisitos de segurança e reporte de violações, incluindo…
Ataque cibernético comprometeu registros de domínios nacionais de Gana (.gh), Serra Leoa (.sl) e Samoa Americana (.as), permitindo a obtenção de certificados HTTPS não autorizados para domínios do Google. Isso permitiu…
A campanha FortiBleed, uma ação de roubo de credenciais contra firewalls Fortinet, comprometeu 86.644 dispositivos em 194 países. O FBI e o Serviço Secreto dos EUA emitiram um alerta conjunto sobre a ameaça. A campanha…
A varejista de moda britânica ASOS confirmou uma violação de dados após hackers enviarem notificações push não autorizadas através de seu aplicativo móvel, alegando ter roubado dados de clientes do ambiente Snowflake…
A Accenture perdeu um contrato com o FBI após um erro de segurança que expôs dados sensíveis de funcionários. O incidente ocorreu devido à falta de instalação de uma atualização de segurança em um momento crítico. Esse…
A Autoridade de Proteção de Dados da Itália (GPDP) aplicou uma multa de €7 milhões ($7,8M) à IQVIA devido a práticas inadequadas de processamento de dados, colocando cerca de um milhão de pacientes em risco de…
Hackers acessaram nomes, endereços e números de CPR de 8,8 milhões de pessoas na Dinamarca por meio de uma empresa terceirizada com acesso ao registro legal. O incidente expôs detalhes de identificação de praticamente…
A Universidade Técnica da Dinamarca (DTU) relatou que informações de até 200.000 usuários podem ter sido expostas após hackers acessarem seu sistema de gerenciamento de identidade e acesso e baixarem uma grande…
A Frontline Education notificou distritos escolares sobre uma violação de dados após que atacantes exploraram uma vulnerabilidade em software de terceiros para ganhar acesso não autorizado aos seus sistemas e roubar…
Clientes da Free Mobile receberam emails de phishing altamente convincentes após um grande vazamento de dados. Esses emails foram enviados com o objetivo de obter informações sensíveis dos clientes.
Uma violação de dados no Pentágono, ocorrida ao longo de vários meses, expôs números de Segurança Social e outros detalhes pessoais de militares e suas famílias. O incidente comprometeu a segurança de informações…
O Centro de Dados de Força de Trabalho de Defesa (DMDC) do Pentágono notificou milhões de membros do serviço militar que hackers roubarám dados pessoais após invadirem o sistema de gerenciamento de recursos humanos do…
Mais de 543.000 credenciais válidas foram expostas em repositórios públicos do GitHub em julho, apesar das medidas de segurança da plataforma para prevenir vazamentos acidentais de dados sensíveis. Essas credenciais…
Hackers obtiveram acesso a registros sensíveis de tribunais do Arizona, incluindo mais de 150.000 relatórios de cuidados foster, levantando preocupações sobre privacidade e segurança para os indivíduos afetados.
Os aplicativos de carros podem estar compartilhando dados sensíveis, como identidade e localização do usuário, com empresas de rastreamento. Esses dados podem revelar informações pessoais, como endereço de residência…
Agentes de codificação de IA foram solicitados a compartilhar capturas de tela de alterações de código para revisão e, inadvertidamente, colocaram imagens internas de empresas em repositórios públicos do GitHub…
Um atacante utilizou senhas roubadas de funcionários da administração tributária da França para obter dados fiscais de centenas de milhares de contribuintes e empresas em junho e julho. O ataque não foi sofisticado e…
O Instituto Holandês para a Divulgação de Vulnerabilidades (DIVD) foi alvo de um ataque cibernético impulsionado por inteligência artificial, descrito como "barulhento e muito, muito confuso". O ataque resultou em…
O Centro de Dados de Pessoal do Pentágono (DMDC) dos EUA sofreu uma violação de dados que expôs informações pessoais de cerca de 3 milhões de pessoas. A violação ocorreu quando atacantes acessaram um servidor de…
A serviço de compartilhamento de carros japonês Times Car confirmou uma violação de dados afetando aproximadamente 6,6 milhões de contas de usuários devido a um ataque cibernético. O incidente foi divulgado no final da…
