221 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privacidade.
O Google publicou um documento de suporte indicando que permitirá alterar endereços @gmail.com ou criar aliases. O anúncio, acessado via RSS, não detalha prazos, limites ou impacto na entrega e na autenticação; equipes de TI e segurança devem aguardar o texto completo.
Organizações do setor de saúde dizem que a proposta de revisão da regra de segurança HIPAA é insuficiente diante do aumento de ataques cibernéticos. A matéria do DarkReading relata críticas da indústria, mas não detalha quais entidades se manifestaram nem o conteúdo técnico da proposta, deixando pontos importantes — como texto final e cronograma — sem resposta.
A autoridade antitruste da Itália multou a Apple em US$116 milhões por entender que a ativação de um recurso de privacidade restringia a concorrência na App Store. A Apple anunciou que recorrerá; detalhes sobre o recurso e exigências corretivas não foram divulgados na matéria.
Um repositório público recebeu 86 milhões de faixas supostamente raspadas (scraped) do Spotify, segundo reportagem do The Record. A empresa desativou contas usadas no processo e removeu uploads, mas não há detalhes técnicos sobre o vetor de extração nem confirmação de exposição de dados pessoais. O incidente tem impacto potencial para artistas, gravadoras e operações da plataforma; ainda faltam informações sobre método, autoria e escopo exato do
O Ministério de Ciência e ICT da Coreia do Sul anunciou que exigirá reconhecimento facial para contratar novos números móveis, com o objetivo declarado de reduzir golpes. A matéria não detalha cronograma, salvaguardas de privacidade ou especificações técnicas.
O Procurador‑Geral do Texas processou cinco fabricantes de televisores acusando coleta e venda de dados de audiência via tecnologia ACR sem consentimento. A matéria aponta práticas de monitoração e comercialização, mas não detalha nomes das empresas nem o volume de dados divulgado.
O grupo ShinyHunters alega ter dados de atividade de membros Premium do PornHub, supostamente obtidos via um incidente envolvendo o Mixpanel, e busca extorsão. Ainda não há confirmação pública completa sobre o volume de registros ou se incluem identificadores pessoais.
A campanha NexusRoute usa APKs falsos de mParivahan e e‑Challan distribuídos via páginas e repositórios GitHub para enganar usuários indianos. O malware atua como dropper, solicita permissões perigosas (SMS, acessibilidade) e exfiltra credenciais e OTPs, permitindo transações fraudulentas e vigilância móvel. Usuários e administradores devem evitar APKs fora das lojas oficiais e negar permissões desnecessárias.
O Information Commissioner’s Office (ICO) do Reino Unido multou a LastPass em £1,2 milhão por falhas de segurança ligadas a um incidente de 2022 que permitiu o roubo de dados pessoais e cofres de senha criptografados de até 1,6 milhão de usuários no país, segundo reportagem.
Relatório do setor alerta que agentes de IA no-code, como os integrados ao Copilot, podem expor dados corporativos se usados sem governança. Recomendações incluem controles de acesso, DLP e auditoria.