Engenharia social abriu a nuvem da Apollo.
A carta protocolada na procuradoria da Califórnia diz que o acesso durou de 6 a 10 de julho. A empresa não informou de quem eram os dados nem se pagou resgate.
TechCrunchEstados Unidos · 3 min de leitura
Engenharia social: casos reais em empresas
Engenharia social é o ataque que convence uma pessoa a abrir a porta: redefinir uma senha, aprovar um acesso, transferir dinheiro ou passar um dado. Não depende de falha técnica, e por isso passa por firewall e antivírus. Os casos abaixo mostram como o pedido chegou e qual procedimento teria barrado.
Ler o guia: Engenharia social: como o golpe chega pelas pessoas
19 matérias
Engenharia social4 diasde acesso ao ambiente de nuvem
Engenharia social
Origem não divulgada29/07dia do incidente
Vazamento
LATAM: dados do Latam Pass expostos
Nome, contato, saldo de milhas e parte dos dados do cartão foram expostos num incidente de 29 de julho. Senhas e códigos de segurança não foram afetados.
CanaltechBrasil · 3 min de leitura
Engenharia social3 pessoasfoi tudo o que levou
Engenharia social
Levi Strauss: três pessoas, zero vulnerabilidade.
A empresa informou à SEC que invasores usaram engenharia social contra três funcionários e comprometeram seus computadores de trabalho. Nenhuma falha técnica foi explorada.
BleepingComputerEstados Unidos · 3 min de leitura
Falso advogado2,6 milregistros no Paraná em 2026
Engenharia social
Falso advogado: 2,6 mil registros no PR
Em seis meses, a OAB-PR superou o total de 2025. No Rio, a OAB recebeu mais de 2 mil denúncias até julho. O golpe usa dados reais de processos.
TMC · dados da OAB-PRParaná e Rio de Janeiro · 3 min de leitura
Engenharia social5,9 mipessoas no aviso do Maine
Vazamento
Um funcionário da Carnival abriu o acesso.
O aviso da empresa descreve um acesso concedido em 14 de abril e arquivos copiados oito dias depois. A notificação protocolada no Maine chega a 5.995.277 pessoas.
MalwarebytesEstados Unidos · 4 min de leitura
Vishing por Teams3ª tentativaquem cedeu o acesso
Engenharia social
Falso suporte no Teams levou à invasão
A equipe de resposta da Microsoft reconstituiu um ataque que não explorou falha de software: ligações pelo Teams se passando por suporte de TI, até alguém aceitar.
Microsoft Security Blog · fonte primáriaNão divulgado · 4 min de leitura
Engenharia social967 milcontas no Have I Been Pwned
Vazamento
A Figure perdeu dados de 967 mil contas.
A empresa confirmou engenharia social a um veículo. O Have I Been Pwned contabilizou 967.200 contas. O aviso aos clientes lista até número de previdência e dados do empréstimo.
BleepingComputerEstados Unidos · 4 min de leitura
Vishing com SSO3 gruposconjuntos rastreados
Engenharia social
Portais de login falsos, guiados por telefone
A Mandiant detalhou os domínios e os kits usados: páginas que reproduzem o login único da vítima e retransmitem senha e código de autenticação em tempo real.
BleepingComputer · relatório da MandiantGlobal · 4 min de leitura
Previsão4 canaise-mail, web, telefone, colaboração
Engenharia social
O golpe já não começa só no e-mail.
O Cyber Security Report 2026 da Check Point trata a engenharia social além da caixa de entrada: e-mail, web, telefone e canais de colaboração coordenados no mesmo ataque.
Check Point ResearchRelatório global · 3 min de leitura
Engenharia social22,65 mipessoas na revisão concluída
Vazamento
A Aflac deixou alguém entrar.
Em junho a Aflac disse que o acesso veio de engenharia social e foi contido em horas. Em dezembro, a revisão fechou em cerca de 22,65 milhões de pessoas.
Aflac · comunicadoEstados Unidos · 4 min de leitura
Previsãonormavelocidade, alcance e eficácia
Engenharia social
A IA deixa de só escrever o golpe.
O mesmo forecast do Google Cloud para 2026 diz que a IA sai da exceção e vira a norma do ataque, inclusive na engenharia social manipulativa e na clonagem de voz.
Google CloudPrevisão Google Cloud · 3 min de leitura
PrevisãonormaIA deixa de ser exceção no ataque
Engenharia social
O golpe perigoso não parece um ataque.
A previsão do Google para 2026, escrita com a Mandiant, trata a IA como ferramenta normal de velocidade e escala. A engenharia social que sai dali é feita para parecer uma conversa comum.
Google Cloud · com MandiantPrevisão Google Cloud · 3 min de leitura
Aliciamento internoUS$ 1 milpor uma conversa
Engenharia social
99 apura ofertas em dinheiro a funcionários
Consultorias ofereciam de US$ 200 a US$ 1 mil por uma conversa, sob pretexto de pesquisa de mercado. A empresa relata ainda furto de notebooks de pessoas em cargos estratégicos.
O GloboBrasil · 3 min de leitura
CRM de terceiro1,4 miclientes, a maioria atingida
Vazamento
A Allianz Life perdeu o CRM, não a rede.
O acesso foi a um CRM em nuvem de terceiro, por engenharia social, em 16 de julho. A empresa disse que a rede e o sistema de apólices não foram alcançados.
BleepingComputerEstados Unidos · 3 min de leitura
Help deskUS$ 380 mipedidos em danos
Engenharia social
Clorox cobra US$ 380 mi por falha do help desk.
Segundo o processo, os atacantes ligaram várias vezes ao suporte terceirizado se passando por funcionários e pediram reset de senha e de MFA. O atendente liberou sem verificar a identidade uma única vez.
BleepingComputerEstados Unidos · 4 min de leitura
Help desk150 GBde dados exfiltrados
Ransomware
M&S: o ransomware entrou por personificação.
O presidente do conselho da varejista descreveu uma "personificação sofisticada" de um funcionário, usada para convencer o suporte a redefinir uma senha. A credencial virou acesso inicial, e o acesso virou DragonForce.
BleepingComputerReino Unido · 3 min de leitura
Vishing0 exploitsem todos os casos vistos
Engenharia social
O grupo que invade Salesforce sem nenhum exploit.
O UNC6040 liga para funcionários se passando por suporte de TI e os convence a autorizar um aplicativo conectado malicioso digitando um código. Não há exploit. Há um telefonema.
Google Threat Intelligence GroupGlobal · 4 min de leitura
Help desk1 senhao mesmo golpe da onda britânica
Engenharia social
O help desk da Co-op resetou a senha.
Fontes ouvidas pela BleepingComputer disseram que a engenharia social permitiu resetar a senha de um funcionário. A Co-op não é citada, nessa reportagem, confirmando o roteiro com a própria voz.
The IndependentReino Unido · 3 min de leitura
Help desk5 diasde sistemas fora do ar
Engenharia social
O help desk da MoneyGram, segundo a apuração.
A MoneyGram confirmou o ataque e disse não haver evidência de ransomware. O começo por engenharia social no help desk não é frase da empresa: é de uma fonte ouvida pela BleepingComputer.
BleepingComputerEstados Unidos · 3 min de leitura
Teste o procedimento antes que alguém teste por você.
Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.