O Fundo Garantidor de Créditos (FGC) identificou acesso não autorizado a informações pessoais em ambientes ligados aos seus processos de garantia. A suspeita foi detectada em 26 de outubro de 2026, quando começaram as providências de resposta ao incidente, incluindo contenção, re…
Um vazamento de registros atribuídos ao Departamento de Segurança Interna dos Estados Unidos (DHS, na sigla em inglês) expôs dados de mais de 41 mil funcionários ou prestadores de serviços do órgão e de suas agências. Entre os dados há endereços de e-mail, números de telefone e e…
A República da Moldávia, país no Leste Europeu fazendo fronteira com a Romênia e Ucrânia, sofreu um dos seus piores incidentes de segurança cibernética depois que hackers invadiram sistemas governamentais e roubaram informações de cerca de um terço da população do país, segundo a…
Dados de acesso ao Smart Sampa, sistema de videomonitoramento da prefeitura de São Paulo, ficaram em um repositório público na internet por cerca de 11 meses, segundo reportagem do UOL publicada em 20 de outubro. O material alcançava mais de 58 mil câmeras. O repositório reunia 1…
O Sicredi confirmou hoje ao CISO Advisor a ocorrêcia de um incidente de exposição de dados relacionados à cooperativa no ambiente de um fornecedor. Em nota enviada ao portal, o Sicredi informou que houve exposição pontual de informações técnicas internas. A cooperativa afirmou qu…
Levantamento conjunto da NordVPN e da Saily identificou 119,4 milhões de registros de viajantes expostos na dark web em 494 vazamentos do setor de turismo, ocorridos entre 1º de janeiro de 2021 e 18 de agosto de 2026. Os dados foram analisados pela plataforma NordLayer Intelligen…
A Burger King Japão confirmou em 15 de outubro o vazamento de cerca de 11,18 milhões de registros de membros do seu aplicativo. Um terceiro obteve acesso não autorizado ao sistema que administra esses dados entre 2 e 7 de outubro. Os campos expostos incluem identificador de membr…
A AT&T vai pagar 177 milhões de dólares para encerrar as ações coletivas sobre dois vazamentos de dados ocorridos em 2024. O acordo foi aprovado em 2 de outubro pelo juiz Sidney Fitzwater, no Distrito Norte do Texas. O valor está dividido em dois fundos. São 149 milhões de dólare…
O Hospital Israelita Albert Einstein, sediado em São Paulo, informou que foi vítima de um ataque cibernético que resultou em acesso e obtenção não autorizados de parte da sua base de dados de pacientes, segundo comunicado enviado ao CISO Advisor. A organização afirmou que não for…
O Einstein Hospital Israelita confirmou que foi alvo de um ataque cibernético que resultou na obtenção de parte da sua base de dados de pacientes. As informações incluem nome, CPF e data de nascimento, e podem conter prescrições e resultados de exames. A suspeita do incidente sur…
A EY confirmou o vazamento de documentos de clientes seus. Os arquivos foram baixados por um invasor que acessou uma plataforma de gestão de serviços de tecnologia contratada pela própria EY para apoiar a operação da área tributária da empresa. Os clientes da EY atingidos incluem…
O Registro Central de População da Dinamarca, conhecido pela sigla CPR, teve os dados de cerca de 8,8 milhões de pessoas acessados sem autorização. O número é maior que a população do país, que tem perto de 6 milhões de habitantes, porque a base inclui falecidos e emigrados. As i…
Uma violação do sistema de informações do Centro de Dados de Recursos Humanos do Departamento de Guerra (ex-Defesa) dos Estados Unidos expôs os dados pessoais de mais de 3 milhões de pessoas com ligações às Forças Armadas, informou um funcionário do Pentágono ao portal Federal Ne…
A Glow identificou mais de 13 mil imagens internas de desenvolvedores de mais de 300 organizações expostas em repositórios públicos do GitHub. São mais de 900 repositórios, com empresas da Fortune 500 nos setores de nuvem, saúde, finanças, governo e inteligência artificial. A ori…
A Revolut confirmou a exposição de dados pessoais de clientes após atender a uma solicitação fraudulenta que aparentava vir de um órgão público. O caso foi divulgado em 13 de setembro e, segundo a empresa, atingiu um número limitado de usuários. Sediada em Londres, a Revolut é um…
As forças armadas dos Estados Unidos implementaram mudanças para desativar identificadores de publicidade em dispositivos móveis, mas legisladores consideram que a medida é insuficiente para proteger os militares de rastreamento por adversários estrangeiros. A informação, publica…
O Android 17 ganhou novas proteções para reduzir o rastreamento de usuários em redes Wi-Fi e limitar o acesso de aplicativos a dispositivos conectados à mesma rede local. A mudança aumenta o controle sobre informações que antes poderiam ser coletadas sem autorização explícita. Co…
