67 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privacy.
A FTC propôs acordo com a Illuminate Education que exige apagar dados estudantis supérfluos e fortalecer controles de segurança após um incidente de 2021 que expôs cerca de 10 milhões de estudantes. O desfecho e detalhes técnicos do acordo não foram divulgados nas fontes.
Um vazamento de dados comprometeu 33,7 milhões de registros da Coupang, incluindo nomes, endereços, e-mails e telefones, em um incidente que durou cerca de cinco meses. As informações públicas não detalham o vetor de intrusão, escopo geográfico nem se dados sensíveis adicionais foram exfiltrados. Equipes de segurança devem priorizar investigação forense, mitigação de fraudes e notificações regulatórias.
Cobertura inicial indica que a varejista sul‑coreana Coupang sofreu um vazamento que expôs dados de 33,7 milhões de clientes; as matérias não detalham quais campos foram vazados nem cronologia da intrusão, exigindo esclarecimentos oficiais para avaliação completa do impacto.
A Comcast concordou em pagar US$1,5 milhão para encerrar investigação da FCC sobre um vazamento em seu fornecedor FBCS que expôs dados de mais de 237.000 clientes; o acordo exige um plano de conformidade para reforçar a supervisão de terceiros e proteção da privacidade.
O Tor Project substituiu o algoritmo de relays 'tor1' por Counter Galois Onion (CGO), um desenho que introduz wide‑block, encadeamento de tags e atualização irreversível de chaves para mitigar tagging attacks e melhorar forward secrecy; CGO já foi implementado em Arti e em C para compatibilidade com relays.
O Tor substituiu o algoritmo tor1 pelo novo Counter Galois Onion (CGO) para o tráfego de relays, buscando maior segurança da criptografia entre nós de circuito, segundo reportagem do BleepingComputer; operadores devem seguir orientações oficiais do projeto.
Delta Dental of Virginia confirmou que 145.918 pessoas tiveram informações pessoais expostas após um ataque externo ocorrido em 21/03/2025 e descoberto em 22/08/2025. A empresa notificou consumidores em 21/11/2025, ofereceu serviços da TransUnion e apresentou notificações regulatórias. O atraso na detecção levanta preocupações sobre monitoramento e resposta a incidentes.
Reportagem da DarkReading aponta que avanços em vision language models ampliaram capacidades de raciocínio e começam a ser aplicados na proteção da segurança física de empregados. A matéria descreve a tendência, mas não detalha fornecedores, métricas ou implantações.
Relatos apontam que o protocolo customizado do app Line permite replays de mensagens, impersonation e exposição de conteúdo sensível, criando um vetor de risco para operações de espionagem contra usuários na Ásia; o feed não detalha CVEs ou correções.
Boletim destaca ATM jackpotting, continuação do processo WhatsApp‑NSO, AI prompt injection de segunda ordem e um vazamento que afetou ~120.000 pessoas; cada item exige resposta coordenada entre segurança, jurídico e privacidade.