75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a data-breach.
Dartmouth College confirmou que mais de 226 GB de arquivos foram divulgados por criminosos em incidente vinculado a um ataque a sistemas Oracle. A cobertura não detalha tipos de dados, número de afetados ou IOCs; investigação e resposta permanecem sem divulgação pública de artefatos técnicos.
Reportagem do SecurityWeek aponta que a SitusAMC teve dados corporativos exfiltrados — incluindo registros contábeis e acordos legais — e que o incidente não envolveu ransomwares de cifragem de arquivos; o alcance exato e indicadores técnicos não foram divulgados.
A Canon confirmou que uma subsidiária foi afetada por uma campanha relacionada ao Oracle E-Business Suite; reportagens indicam que mais de 100 vítimas foram adicionadas ao site do grupo Cl0p, mas não há detalhes públicos sobre vetores ou dados exfiltrados.
Relatos indicam que mais de 1,6 TB de dados supostamente exfiltrados da Cox foram publicados por criminosos, que também listaram cerca de 100 vítimas alegadas; fontes públicas não detalham vetor, tipos de dados ou confirmação forense.
Boletim destaca ATM jackpotting, continuação do processo WhatsApp‑NSO, AI prompt injection de segunda ordem e um vazamento que afetou ~120.000 pessoas; cada item exige resposta coordenada entre segurança, jurídico e privacidade.
DoorDash confirmou que agentes não autorizados acessaram informações de contato de usuários após um ataque de engenharia social a um funcionário em 25/10/2025; não há evidência de acesso a dados financeiros ou IDs governamentais.
Eurofiber France detectou em 13/11/2025 uma exploração de vulnerabilidade em seu sistema de ticketing e portal ATE que resultou em exfiltração de dados de clientes. A empresa aplicou patches, reforçou controles e notificou CNIL e ANSSI; dados bancários estariam em sistemas separados e não foram acessados, segundo a Eurofiber.
O grupo Everest afirmou ter exfiltrado 343 GB de dados da Under Armour e publicou uma amostra; a empresa não havia confirmado o incidente até a data do relatório. Dados alegados incluem milhões de registros de clientes, documentos internos e informações de empregados; não há valor de resgate divulgado.
A Logitech confirmou um incidente de dados depois de ser listada no site de vazamentos associado ao grupo Cl0p. A declaração da empresa não detalha quais dados foram acessados nem confirma ligação ao ataque que afetou Oracle; informações essenciais ainda não foram divulgadas.
Checkout.com confirmou que dados foram exfiltrados de um sistema de armazenamento em nuvem legado após uma tentativa de extorsão; a empresa afirma que sua plataforma de pagamento não foi comprometida. As matérias não trazem números ou detalhes sobre os dados vazados.