Asahi Group Holdings concluiu a investigação de um ataque cibernético ocorrido em setembro e informou que até 1,9 milhão de pessoas foram impactadas. O material disponível apresenta variação entre 1,5 milhão e 1,9 milhão; não há detalhes públicos sobre o vetor, tipos de dados expostos ou medidas técnicas adotadas.
29/11/2025 17:00
Vazamento de dados
#incidente
Gainsight comunicou que atividade suspeita nas suas aplicações atingiu mais clientes do que a lista inicial de três fornecida pela Salesforce. A empresa disse ter "expandido para uma lista maior" em 21/11/2025, mas não divulgou quantos clientes foram afetados; declarações públicas disponíveis estão incompletas e sem detalhes técnicos.
27/11/2025 09:01
Cyber ataques
#incidente
Análise citada pelo Cyber Security News e pela Cyfirma mostra aumento de campanhas contra telecomunicações e mídia: 10 em 18 APTs nos últimos 90 dias (56%) e 65 vítimas de ransomware no período, com Qilin tendo 12 alvos e os EUA concentrando 40 incidentes (62%). As operações exploram aplicações web expostas e técnicas fileless para manter persistência.
27/11/2025 09:01
Riscos e Ameaças
#incidente
O Royal Borough of Kensington and Chelsea (RBKC) e o Westminster City Council (WCC) relataram interrupções de serviços causadas por um problema de cibersegurança. As matérias indicam ações das equipes técnicas, mas não detalham vetor, presença de ransomware ou escopo de dados afetados.
26/11/2025 19:02
Cyber ataques
#incidente
A FCC concluiu investigação sobre um vazamento envolvendo um fornecedor da Comcast ocorrido em fevereiro de 2024; a operadora concordou em pagar US$1,5 milhão para encerrar o caso. O incidente expôs dados de quase 275.000 clientes, segundo a reportagem; detalhes técnicos e escopo dos dados não foram divulgados nas fontes consultadas.
26/11/2025 19:01
Vazamento de dados
#incidente
A Crisis24 confirmou que a plataforma OnSolve CodeRED sofreu um ataque que interrompeu sistemas de alerta de emergência usados por governos e serviços de emergência nos EUA. As matérias relatam a interferência operacional, sem detalhar vetor, IOCs, ou extensão temporal e sem informações sobre vazamento de dados.
25/11/2025 23:01
Cyber ataques
#incidente
Reportagem do SecurityWeek aponta que a SitusAMC teve dados corporativos exfiltrados — incluindo registros contábeis e acordos legais — e que o incidente não envolveu ransomwares de cifragem de arquivos; o alcance exato e indicadores técnicos não foram divulgados.
25/11/2025 13:01
Vazamento de dados
#incidente
Relatos indicam que mais de 1,6 TB de dados supostamente exfiltrados da Cox foram publicados por criminosos, que também listaram cerca de 100 vítimas alegadas; fontes públicas não detalham vetor, tipos de dados ou confirmação forense.
24/11/2025 11:01
Vazamento de dados
#incidente
DoorDash confirmou que agentes não autorizados acessaram informações de contato de usuários após um ataque de engenharia social a um funcionário em 25/10/2025; não há evidência de acesso a dados financeiros ou IDs governamentais.
18/11/2025 19:01
Vazamento de dados
#incidente
Eurofiber France detectou em 13/11/2025 uma exploração de vulnerabilidade em seu sistema de ticketing e portal ATE que resultou em exfiltração de dados de clientes. A empresa aplicou patches, reforçou controles e notificou CNIL e ANSSI; dados bancários estariam em sistemas separados e não foram acessados, segundo a Eurofiber.
18/11/2025 17:02
Vazamento de dados
#incidente