Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
Um incidente de segurança envolvendo uma extensão maliciosa para o navegador Twitch, denominada "Twitch Enhanced Viewer | JeetBot", resultou no vazamento de tokens OAuth associados a quase 31.000 usuários. Esses tokens…
A Revolut entregou documentos de KYC, selfies e históricos de transações de Bitcoin após um e-mail governamental falso com credenciais de domínio válidas passar pelas verificações de segurança. A Revolut confirmou em…
O Departamento de Segurança Rodoviária e Veículos Motorizados da Flórida (FLHSMV) confirmou uma violação de dados em seu banco de dados DAVID, causada pelo acesso não autorizado utilizando credenciais de um funcionário…
Um vazamento de dados na empresa de marketing por e-mail Brevo expôs clientes de serviços de criptoativos como Trezor, CoinTracking e BitBox a e-mails de phishing. Outros clientes também podem estar em risco devido ao…
A empresa de verificação de identidade IDScan confirmou que hackers acessaram dados de clientes armazenados em sua plataforma em nuvem, após relatos ligarem a empresa a um banco de dados massivo contendo mais de 153…
A empresa de saúde AdaptHealth confirmou que os dados de 4,1 milhões de pessoas foram expostos em um ataque cibernético descoberto em julho, atribuído ao grupo de ameaças ShinyHunters. O incidente resultou na exposição…
A Comissão Federal de Comércio (FTC) dos EUA revogou uma política que exigia que aplicativos de saúde notificassem os clientes em caso de violação de dados ou compartilhamento não autorizado de registros de saúde…
A empresa de tecnologia da saúde Veradigm relatou uma violação de dados após um incidente de segurança em um de seus fornecedores terceirizados, expondo dados pessoais de pacientes. O incidente envolveu um ataque de…
O Grindr concordou em pagar $35 milhões para encerrar uma ação judicial no Reino Unido que alegava o compartilhamento de dados sensíveis de usuários, incluindo status de HIV, com empresas de publicidade. Esse incidente…
Um banco de dados de Advance Passenger Information System (APIS) vinculado ao Vietnã foi exposto, contendo 220,8 milhões de registros de passageiros e tripulantes, incluindo números de passaporte, identidades e…
O aplicativo de namoro online Grindr concordou em pagar £26 milhões para resolver uma ação judicial no Reino Unido sobre alegações de que compartilhou informações pessoais de usuários, incluindo seu status de HIV, com…
Um banco de dados de Sistema de Informação de Passageiros Avançado (APIS) foi exposto, contendo registros de 220 milhões de passageiros e tripulantes, incluindo nomes, números de passaporte, datas de nascimento…
A plataforma de aprendizado de matemática online Mathspace divulgou que sofreu uma violação de dados, resultando no roubo de informações de mais de 1 milhão de estudantes, funcionários e pais. A violação ocorreu após…
A fabricante de carteiras de hardware para criptomoedas Trezor informou que uma violação de dados em agosto em sua provedora de logística, ShipMonk, afetou adicionalmente 67.000 clientes nos EUA. A violação agora…
O grupo de ransomware Rhysida realizou um ataque à administração estadual de Berlim, recusando-se a pagar o resgate de 30 Bitcoins, o que levou ao vazamento de 6TB de dados sensíveis, incluindo informações de defesa…
Ataques estão explorando routers MikroTik com serviço de acesso remoto Secure Shell (SSH) exposto na internet para obter controle administrativo total sem autenticação. De acordo com o CERT Polska, os ataques…
Trezor informa que uma violação de dados em sua fornecedora de envio, ShipMonk, expôs informações de 67.000 clientes nos EUA. Os dados expostos incluem nomes, endereços de e-mail, números de telefone, endereços de…
O Manchester Airports Group (MAG) sofreu um vazamento de dados que expôs informações de 8,8 milhões de pessoas, incluindo endereços de e-mail e números de telefone. A violação de dados foi confirmada pela empresa, que…
A empresa de verificação de identidade IDScan está sendo processada após alegado vazamento de dados, onde hackers ofereceram vender mais de 153 milhões de licenças de motorista. Múltiplas ações judiciais foram movidas…
Um serviço de identidade no dark web chamado Nexus começou a oferecer acesso pesquisável a mais de 153 milhões de licenças de motorista escaneadas pertencentes a pessoas nos Estados Unidos e no Canadá. O FBI está…
