225 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privacidade.
O grupo ShinyHunters alega ter dados de atividade de membros Premium do PornHub, supostamente obtidos via um incidente envolvendo o Mixpanel, e busca extorsão. Ainda não há confirmação pública completa sobre o volume de registros ou se incluem identificadores pessoais.
A campanha NexusRoute usa APKs falsos de mParivahan e e‑Challan distribuídos via páginas e repositórios GitHub para enganar usuários indianos. O malware atua como dropper, solicita permissões perigosas (SMS, acessibilidade) e exfiltra credenciais e OTPs, permitindo transações fraudulentas e vigilância móvel. Usuários e administradores devem evitar APKs fora das lojas oficiais e negar permissões desnecessárias.
O Information Commissioner’s Office (ICO) do Reino Unido multou a LastPass em £1,2 milhão por falhas de segurança ligadas a um incidente de 2022 que permitiu o roubo de dados pessoais e cofres de senha criptografados de até 1,6 milhão de usuários no país, segundo reportagem.
Relatório do setor alerta que agentes de IA no-code, como os integrados ao Copilot, podem expor dados corporativos se usados sem governança. Recomendações incluem controles de acesso, DLP e auditoria.
Operadores de telecom na Índia propuseram que fabricantes mantenham o A‑GPS permanentemente ativo. Apple, Google e Samsung, via ICEA, atacam a proposta como "regulatory overreach", citando riscos à privacidade e à segurança de perfis sensíveis. O governo indiano revisa a sugestão; faltam detalhes sobre acesso aos dados e salvaguardas técnicas.
Pesquisadores descrevem a falha "Careless Whisper", que usa recibos de entrega silenciosos no WhatsApp e Signal para inferir estados do dispositivo e comportamento do usuário. O estudo mostrou RTTs distintos por estado (tela ligada/desligada/foreground), impactos em setups multi‑dispositivo e risco de drenagem de dados e bateria. Autores recomendam restringir receipts a contatos, adicionar ruído em RTT e rate‑limits.
O Ministério das Comunicações da Índia ordenou a pré‑instalação do app governamental "Sanchar Saathi" em smartphones em 90 dias e exigiu que usuários não pudessem desativá‑lo; a exigência foi posteriormente revogada. A cobertura não inclui documentos oficiais ou detalhes técnicos do app.
O procurador-geral do Arizona abriu processo contra a Temu alegando que o app coletava GPS, lista de apps e outros dados sem consentimento; revisão forense teria identificado código classificado como malware. A Temu nega as acusações e outros estados também moveram ações.
A polícia sul-coreana prendeu quatro suspeitos acusados de invadir mais de 120.000 câmeras IP e vender vídeos íntimos a um site adulto estrangeiro. Reportagens iniciais oferecem contagem dos dispositivos e relato da comercialização, mas não detalham vetores técnicos, modelos afetados ou parceiras do comprador.
Asahi Group Holdings concluiu a investigação de um ataque cibernético ocorrido em setembro e informou que até 1,9 milhão de pessoas foram impactadas. O material disponível apresenta variação entre 1,5 milhão e 1,9 milhão; não há detalhes públicos sobre o vetor, tipos de dados expostos ou medidas técnicas adotadas.