Incidentes com exposição de dados de clientes, credenciais e informações corporativas. 386 matérias.
Um atacante tem extraído registros de portais de clientes da Salesforce e ServiceNow em diversas indústrias por mais de um ano. A campanha, denominada "City Forum", está vinculada a um servidor com o endereço IP…
Um desenvolvedor descobriu que um documento do Google contendo senhas de empresa apareceu nos resultados de busca do Google. Isso ocorreu devido a uma configuração inadequada de permissão no documento, permitindo que…
Um vazamento de dados na Heights Finance expôs informações pessoais e financeiras de cerca de 750.000 cidadãos americanos, incluindo números de Seguro Social (SSNs) e detalhes bancários. Isso pode colocar as vítimas em…
A SafePal, fabricante de carteiras de hardware, divulgou que uma falha de autorização em um plugin de rastreamento de pedidos expôs dados de aproximadamente 39.798 clientes. Os dados expostos incluem nomes, endereços…
Um ator de ameaça afirma ter roubado registros de contas de 3,6 milhões de contas Azure de grandes empresas, utilizando credenciais comprometidas para acessar a infraestrutura Microsoft Azure. Os dados roubados incluem…
O Pokémon Center notificou clientes no Reino Unido e na Alemanha sobre uma violação de dados decorrente de um ataque a um provedor de logística terceirizado, a CEVA Logistics, resultando no roubo de informações…
A SafePal, uma plataforma de carteira de criptomoedas, informou que sofreu uma violação de dados que afetou 39.798 clientes. A brecha foi causada por uma vulnerabilidade em um plugin de rastreamento de pedidos, que…
A violação de dados ocorreu na General Directorate of Public Finances (DGFiP) da França, resultando no acesso não autorizado a informações de 678.000 indivíduos. O incidente foi divulgado pelo Ministério da Economia e…
Um vendedor afirma ter obtido 1,7 milhão de registros de funcionários da McDonald's do Azure, com uma amostra de 8.000 linhas aparentemente autêntica. A McDonald's confirmou a violação, mas detalhes adicionais ainda…
A SafePal, fornecedora de carteiras de hardware para criptomoedas, alertou sobre uma violação de dados que afeta cerca de 39.798 clientes. Um agente de ameaça afirma ter explorado uma falha para roubar informações de…
Um ataque cibernético sofisticado atingiu a agência tributária da França, resultando no roubo de dados de 678.000 contribuintes, incluindo detalhes de renda e impostos. O ataque foi reivindicado por um agente de ameaça…
O governo escocês relatou uma violação de dados potencialmente ampla no Gabinete do Procurador-Geral, causada por um terceiro que pode ter prestado serviços a outras agências também. A violação pode ter implicações…
O grupo de extorsão ShinyHunters invadiu a RingCentral em julho e roubou informações pessoais de 1,6 milhão de contas, de acordo com o serviço de notificação de violação de dados Have I Been Pwned. A violação expôs…
Um arquivo de 15,5 GB contendo registros de usuários do Chess.com foi divulgado online, afetando aproximadamente 7,3 milhões de usuários. A análise indica que os dados são autênticos e foram obtidos por meio de…
A Trezor, fabricante de carteiras de hardware, divulgou um vazamento de dados que afetou quase 14.000 de seus clientes. O incidente ocorreu após a ShipMonk, fornecedora de serviços de envio e parceira logística da…
Um ataque contínuo de roubo de dados utiliza ferramentas personalizadas para roubar dados expostos a usuários anônimos por meio dos portais Salesforce Experience Cloud e ServiceNow. Esses ataques afetam diretamente as…
Uma campanha de roubo de dados denominada "City-Forum" está ativa desde pelo menos março de 2025, visando organizações de vários setores com ferramentas personalizadas. A campanha tem como alvo empresas que utilizam…
O grupo de cibercrime ExfilSquad, identificado em meados de 2026, está atacando organizações explorando portais de nuvem para roubo de dados e utilizando torrentes para disseminar informações roubadas. O grupo anunciou…
Um vendedor afirma oferecer o registro populacional de Israel de 2026, mas verificações revelam que os 9,2 milhões de registros são dados autênticos datados de 2005. Esses dados foram obtidos de um fórum de vazamentos…
A Valve notificou clientes de hardware Steam na Europa sobre uma violação de dados decorrente de um ataque hacker ao seu parceiro de envio, CEVA Logistics. Os hackers roubaram dados de clientes após invadirem o sistema…
