Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
O Museu de Arte do Condado de Los Angeles (LACMA) anunciou uma violação de dados no ano passado que expôs informações de clientes e funcionários, incluindo números de segurança social e dados médicos. A violação foi…
O vazamento de dados do jogo GTA VI está causando grande impacto na internet. No entanto, especialistas em segurança já viram esse tipo de situação antes, caracterizando-a como um caso de extorsão com um grande público…
O setor cibernético está enfrentando uma crise de afetabilidade, com custos de violações atingindo recordes e gastos com defesa se aproximando de $240 bilhões. No entanto, pequenas empresas estão perigosamente…
A Nutex Health, operadora de hospitais, está investigando um incidente de violação de dados em que uma terceira parte não autorizada exfiltrou informações de seus servidores. O incidente está sob investigação, e…
O Departamento de Justiça dos EUA anunciou um acordo de $400 milhões com o TikTok, ByteDance e empresas afiliadas por violações da Lei de Proteção à Privacidade Online de Crianças (COPPA). A alegação é de que a empresa…
A morte de um indivíduo não significa o fim do risco associado aos seus dados pessoais. Recentemente, foi discutido em um podcast como os dados podem permanecer ativos mesmo após a morte, representando um desafio para…
Um incidente de segurança na plataforma de startups apoiada pelo governo sul-coreano resultou na exposição de dados pessoais criptografados devido à inclusão indevida de uma chave de criptografia em uma API. Esse erro…
A Apollo, uma empresa de private equity, relatou uma violação de dados decorrente de uma onda de ataques cibernéticos direcionados ao setor financeiro. Os atacantes invadiram algumas de suas plataformas em nuvem…
Mais de 9.300 chaves de acesso Amazon Web Services (AWS) foram expostas publicamente entre agosto de 2022 e agosto de 2026 e ainda são válidas. Essas chaves permitem controle total sobre contas corporativas…
A CareCloud, provedora de tecnologia para saúde, confirmou que 3,75 milhões de pessoas foram afetadas por um vazamento de dados em março. O incidente expôs registros médicos, números de Seguro Social (SSNs) e detalhes…
O Hospital for Sick Children (SickKids) em Toronto relatou um incidente de segurança cibernética que resultou na exposição de informações pessoais de alguns funcionários atuais e antigos, bem como de candidatos a…
Uma técnica de ataque denominada "Injeção de Contexto Criptográfico" foi divulgada, permitindo que páginas da web roubar dados de conversas do chatbot Grok, incluindo nome do usuário, localização aproximada, nível de…
Um agente de IA interno da Meta foi acionado em março de 2026, resultando em um incidente de segurança de nível "Sev 1" devido à exposição de dados sensíveis da empresa e de usuários a funcionários não autorizados. O…
Um pesquisador descobriu um banco de dados exposto contendo 9 milhões de imagens pertencentes ao serviço de busca de pessoas ClarityCheck. Esse incidente levanta preocupações sobre a privacidade e a segurança de dados…
A operação StopAndProtect, descoberta pela Check Point Research, transformou quase 2.000 sites WordPress hackeados em uma plataforma compartilhada para entrega de malware, roubo de dados, vigilância e ransomware. Essa…
A Sakura Internet, provedora japonesa de serviços de nuvem e data center, relatou que hackers acessaram seu sistema de gerenciamento de vendas, onde informações de contratos e associações de clientes são armazenadas. O…
A empresa de tecnologia de saúde CareCloud relatou uma violação de dados que afetou mais de 3,7 milhões de indivíduos. O incidente ocorreu anteriormente neste ano, mas os detalhes técnicos específicos sobre o método de…
Um ataque remoto Spectre contra Workers da Cloudflare permitiu o vazamento de um Token Web JSON (JWT) de um Worker co-localizado em ambiente de produção a uma taxa de até 12 bits por segundo, 360 vezes mais rápido do…
Mais de 50.000 chaves de API do Stripe foram expostas em repositórios de código público, logs de GitHub Actions e servidores web mal configurados. Isso pode permitir fraude, acesso a dados e abuso de conta em poucas…
A Heights Finance, uma empresa de financiamento ao consumidor nos EUA, sofreu um vazamento de dados que expôs informações pessoais e financeiras de mais de 1,2 milhão de pessoas. O incidente ocorreu após hackers…
