Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
Pesquisadores identificaram mais de 16.000 bancos de dados Supabase mal configurados, expondo informações pessoalmente identificáveis, senhas ou tokens de autenticação. Esses dados expostos representam um risco…
Quase 400.000 beneficiários do Medicaid e do DC Healthcare Alliance podem ter tido suas informações pessoais expostas devido a relatórios publicados em um site público. O Departamento de Finanças de Saúde do Distrito…
Um incidente de segurança resultou no vazamento de exames de sangue de agentes do FBI e notas médicas, as quais incluem detalhes como alergia a frutos do mar e banana. Os hackers alegam possuir registros de milhares de…
Um vazamento de dados no sistema de RH do Pentágono expôs números de Seguro Social e outras informações pessoais de militares atuais e antigos, levantando preocupações de contra-inteligência entre especialistas de…
O Supremo Tribunal dos EUA permitiu que os estados usem o banco de dados SAVE (Systematic Alien Verification for Entitlements) para verificar a cidadania de indivíduos. Três juízes discordaram, argumentando que leis de…
Contas de serviço não monitoradas em ambientes de Microsoft 365 podem levar a incidentes de segurança graves, permitindo que atacantes acessem dados sensíveis mesmo quando as contas de funcionários estão seguras. Esse…
A proliferação de segredos expostos em repositórios de código, como commits de agentes de AI, está aumentando significativamente. De acordo com o Relatório de Estado de Secrets Sprawl de 2026 da GitGuardian, commits…
O grupo de extorsão cibernética ShinyHunters alegou ter violado a Agência de Investigação Federal dos EUA (FBI) e roubado dados pertencentes a agentes e candidatos a emprego atuais e antigos. Segundo o grupo, eles…
A Autoridade de Proteção de Dados da Suécia, IMY, aplicou uma multa de $183,000 (SEK 1.8 milhão) à empresa de sistemas de TI, Miljödata, devido a medidas de segurança inadequadas que resultaram em uma violação de dados…
GreyNoise monitorou um endereço IP malicioso desde o início de junho de 2026 devido ao seu uso frequente em varreduras e ataques contra várias tecnologias. Um dos incidentes notáveis foi o roubo de mais de 18.000…
Um vazamento de dados na Gyazo expôs 23 milhões de registros de usuários após que atacantes exploraram uma vulnerabilidade no servidor de upload de imagens da Helpfeel. A empresa de software japonesa Helpfeel notificou…
O plataforma de compartilhamento de imagens Gyazo confirmou uma violação de dados após hackers explorarem uma vulnerabilidade no servidor, permitindo roubar 23,6 milhões de registros de usuários. A exploração da…
O compartilhamento de arquivos no Microsoft 365 pode deixar organizações vulneráveis devido ao acesso prolongado mesmo após o propósito original ter expirado. Isso resulta em pouca visibilidade sobre quem ainda pode…
Um possível comprometimento de uma conta PEC do governo italiano pode ter permitido que atores de ameaças se fizessem passar por autoridades policiais e obtivessem dados sensíveis de centenas de clientes da Revolut. O…
A combinação de credenciais vazadas disponíveis em mercados criminosos e a divulgação de vulnerabilidades pode ser rapidamente aproveitada por atacantes antes que as equipes de segurança tenham tempo de agir. Com o…
A CenterPoint Energy confirmou um incidente de segurança que resultou no roubo de dados pessoais de alguns clientes. Um atacante vazou dados supostamente obtidos da empresa de serviços públicos. O incidente comprometeu…
A Meta AI está criando perfis detalhados de crianças com base em anos de postagens familiares, levantando preocupações sobre privacidade e segurança de dados. Uma mãe relatou que a Meta AI compilou informações como…
A Agência Digital do Japão descobriu uma violação de dados que pode ter exposto cerca de 246.000 registros contendo informações pessoais de funcionários do governo. A brecha foi causada por uma falha em uma VPN. Os…
Uma campanha de varredura em massa está direcionada a servidores de desenvolvimento Vite expostos na internet, visando roubar credenciais e configurações de nuvem de implantações AWS e Azure. Os ataques buscam explorar…
A empresa de fintech Revolut divulgou uma violação de dados após compartilhar informações de um número não divulgado de clientes com um ator de ameaça que se fez passar por uma agência governamental. A violação expôs…
