49 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a breach.
Hackers exfiltraram informações pessoais e de reserva de clientes da Eurail, segundo SecurityWeek. A matéria confirma o roubo, mas não detalha número de afetados, tipos de dados ou vetor de intrusão; a investigação e comunicações oficiais ainda não foram disponibilizadas na fonte consultada.
O Kyowon Group confirmou ter sofrido um ataque cibernético que interrompeu operações e possivelmente resultou na exposição de informações de clientes. O comunicado não detalhou vetor, volume de dados ou indicadores técnicos, limitando a avaliação do alcance e das implicações regulatórias.
Monroe University revelou que invasores roubaram informações pessoais, financeiras e de saúde de mais de 320.000 pessoas após um ataque em dezembro de 2024. A instituição confirmou o tipo de dados comprometidos, mas não detalhou vetores de ataque, sistemas afetados, ou se houve notificações a reguladores. Sem informações técnicas públicas, o alcance preciso e a presença de dados à venda permanecem incertos; recomenda-se monitoramento financeiro e
A Endesa e a operadora Energía XXI notificaram clientes sobre acesso não autorizado a seus sistemas; invasores consultaram informações relacionadas a contratos, incluindo dados pessoais. A publicação não traz números de afetados nem detalhes técnicos sobre o vetor de intrusão.
Iberia afirma que novas alegações sobre vazamento referem‑se a um incidente de novembro, quando um agente de ameaça pediu US$150.000 por suposta base de dados. Reportagem não detalha escopo nem confirma exposição de dados.
A NordVPN negou ter servidores internos de produção comprometidos, afirmando que atacantes obtiveram apenas dados de teste ("dummy data") de uma conta de avaliação de plataforma terceirizada. Detalhes forenses e confirmação independente não foram divulgados.
A Agência Espacial Europeia (ESA) confirmou invasão em servidores externos que armazenavam informações descritas como “não classificadas” sobre atividades de engenharia colaborativa. A agência ainda não divulgou detalhes técnicos sobre vetor, volume de dados ou autoria. O incidente ressalta riscos em ambientes externos e a necessidade de revisão de controles de acesso e governança sobre repositórios colaborativos.
Relatos do BleepingComputer indicam que sistemas internos do Rainbow Six Siege foram abusados — invasores teriam banido e desbanido jogadores, alterado feeds de moderação e concedido grandes quantias de moeda e itens cosméticos a contas globalmente. Não há detalhes técnicos ou números oficiais divulgados pela Ubisoft.
Aflac notificou autoridades estaduais e começou a enviar cartas a vítimas após confirmar que um vazamento de dados ocorrido em junho afetou mais de 22 milhões de clientes. A reportagem informa o número de impactados e as notificações em andamento, mas não detalha o vetor do ataque nem os tipos específicos de dados expostos.
A SoundCloud confirmou que instabilidade no serviço e problemas de VPN foram causados por uma violação na qual invasores exfiltraram um banco de dados de membros. A empresa ainda não detalhou o conteúdo ou o número de registros comprometidos; a investigação e medidas de remediação estão em andamento.