58 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a breach.
Análise da cadeia que segue após um phishing: dados coletados por formulários são enviados por e‑mail, bots do Telegram ou painéis administrativos; depois são verificados, agrupados e vendidos em mercados escuros. Estatísticas mostram 88,5% das campanhas visavam credenciais. Recomendações vão de bloqueio de cartões a adoção de FIDO2.
A National Police da Espanha prendeu um jovem de 19 anos em Barcelona suspeito de coletar e tentar vender 64 milhões de registros obtidos em breaches que atingiram nove empresas. As autoridades não divulgaram as companhias nem o tipo exato dos dados; a investigação busca origem e rotas de distribuição.
Pesquisadores reportam exploração ativa da falha React2Shell (CVE-2025-55182). Mais de 77 mil IPs expostos são vulneráveis e ao menos 30 organizações foram comprometidas; detalhes sobre versões afetadas e patches não foram divulgados.
A University of Pennsylvania e a University of Phoenix confirmaram serem vítimas de um ataque vinculado à campanha que explorou instâncias do Oracle E-Business Suite. As divulgações foram noticiadas em 3/12/2025; o resumo público não detalha volumes de dados ou tipos de informação acessada.
A FTC propôs acordo com a Illuminate Education que exige apagar dados estudantis supérfluos e fortalecer controles de segurança após um incidente de 2021 que expôs cerca de 10 milhões de estudantes. O desfecho e detalhes técnicos do acordo não foram divulgados nas fontes.
Cobertura inicial indica que a varejista sul‑coreana Coupang sofreu um vazamento que expôs dados de 33,7 milhões de clientes; as matérias não detalham quais campos foram vazados nem cronologia da intrusão, exigindo esclarecimentos oficiais para avaliação completa do impacto.
Delta Dental of Virginia confirmou que 145.918 pessoas tiveram informações pessoais expostas após um ataque externo ocorrido em 21/03/2025 e descoberto em 22/08/2025. A empresa notificou consumidores em 21/11/2025, ofereceu serviços da TransUnion e apresentou notificações regulatórias. O atraso na detecção levanta preocupações sobre monitoramento e resposta a incidentes.
SitusAMC informou uma violação descoberta em ~12/11/2025 e divulgada em 22/11/2025 que expôs registros contábeis e acordos jurídicos de clientes. A empresa afirma que não houve encrypting malware, manteve serviços operacionais, envolveu consultores externos e autoridades federais, e adotou medidas como reset de credenciais e atualização de regras de firewall. O escopo completo ainda está sob investigação.