Venda de dados rendeu R$ 7 milhões
A plataforma cobrava mensalidade para consultar nome, CPF, endereço e até processos judiciais de qualquer cidadão. Os dados vinham de vazamentos e de falhas em sistemas públicos.
g1Brasil · 3 min de leitura
Vazamento de dados: casos no Brasil e no mundo
Vazamento de dados é a exposição de informação pessoal ou sigilosa a quem não deveria ter acesso, por invasão, erro ou ação de alguém de dentro. Em boa parte dos casos desta lista, a origem foi uma pessoa enganada ou um acesso que não foi revogado. No Brasil, a LGPD exige comunicar à ANPD e aos titulares o incidente que possa causar risco ou dano relevante.
Fonte: Lei 13.709/2018 (LGPD), art. 48
Ler o guia: Treinamento de conscientização em segurança da informação
24 matérias
Revenda de dadosR$ 7 mifaturados desde 2021
Vazamento
Insider1 pessoaantes de ir à concorrente
Vazamento
Ex-executivo do iFood sob investigação
A apuração identificou download de arquivos estratégicos pouco antes da saída do profissional, que depois informou passar a trabalhar na concorrente 99Food.
Brasil 247Brasil · 3 min de leitura
Engenharia social4 diasde acesso ao ambiente de nuvem
Engenharia social
Engenharia social abriu a nuvem da Apollo.
A carta protocolada na procuradoria da Califórnia diz que o acesso durou de 6 a 10 de julho. A empresa não informou de quem eram os dados nem se pagou resgate.
TechCrunchEstados Unidos · 3 min de leitura
Origem não divulgada29/07dia do incidente
Vazamento
LATAM: dados do Latam Pass expostos
Nome, contato, saldo de milhas e parte dos dados do cartão foram expostos num incidente de 29 de julho. Senhas e códigos de segurança não foram afetados.
CanaltechBrasil · 3 min de leitura
Engenharia social3 pessoasfoi tudo o que levou
Engenharia social
Levi Strauss: três pessoas, zero vulnerabilidade.
A empresa informou à SEC que invasores usaram engenharia social contra três funcionários e comprometeram seus computadores de trabalho. Nenhuma falha técnica foi explorada.
BleepingComputerEstados Unidos · 3 min de leitura
Vishing5,7 mide clientes expostos
Vazamento
Falso suporte levou 5,7 milhões de cadastros.
O atacante pediu ao agente do call center que executasse ações no CRM para "fechar um chamado". As ações conectaram o sistema a uma ferramenta de extração de dados.
The RegisterAustrália · 4 min de leitura
Scattered Spider28 milem perdas e recuperação
Vazamento
28 mil da TfL resetaram a senha.
A National Crime Agency descreve o comprometimento da rede entre 31 de agosto e 3 de setembro de 2024, dados de reembolso do Oyster e £29 milhões. O aviso da condenação não descreve a técnica de entrada.
National Crime AgencyReino Unido · 4 min de leitura
Origem não divulgada1,2 micadastros confirmados
Vazamento
iFood confirma 1,2 mi e nega 43,8 mi
A empresa admitiu exposição de nome e CPF em incidente de dezembro de 2025 e disse não ter encontrado evidência que sustente o número maior, alegado em fórum criminoso.
PiranotBrasil · 3 min de leitura
Vishing4,9 micontas verificadas
Vazamento
Spectrum: 4,9 mi de contas vazadas
O Have I Been Pwned verificou 4,9 milhões de contas da Spectrum. O grupo alega 42 milhões, número que ninguém confirmou de forma independente.
BleepingComputerEstados Unidos · 3 min de leitura
Engenharia social5,9 mipessoas no aviso do Maine
Vazamento
Um funcionário da Carnival abriu o acesso.
O aviso da empresa descreve um acesso concedido em 14 de abril e arquivos copiados oito dias depois. A notificação protocolada no Maine chega a 5.995.277 pessoas.
MalwarebytesEstados Unidos · 4 min de leitura
Acesso interno2 milcontas, 0,02% da base
Fraude financeira
Kraken extorquida após acesso do suporte
A corretora diz que os sistemas não foram invadidos: o acesso era legítimo. O grupo criminoso passou a ameaçar publicar vídeos das telas internas.
BleepingComputerEstados Unidos · 3 min de leitura
Vishing900 milregistros em ~1 hora
Engenharia social
Empresa de proteção de identidade exposta
O acesso durou cerca de uma hora e começou com uma chamada fraudulenta contra um funcionário. A base atingida veio de uma ferramenta de marketing herdada de aquisição.
SecurityWeekEstados Unidos · 3 min de leitura
Insider3 TB3 TB, segundo o grupo
Vazamento
JBS: 3 TB vazados com ajuda de dentro
Ao ser perguntado como entrou, o grupo respondeu que não procurou falha nenhuma: o elo vulnerável era uma pessoa. A empresa foi procurada e não respondeu.
TecMundoBrasil · 4 min de leitura
Vishing alegado12,4 miregistros publicados
Vazamento
CarGurus: 12,4 mi de contas publicadas
O grupo diz ter obtido credenciais de login único por telefone, se passando por equipe de TI. A empresa não confirmou o vetor nem se pronunciou.
BleepingComputerEstados Unidos · 3 min de leitura
Engenharia social967 milcontas no Have I Been Pwned
Vazamento
A Figure perdeu dados de 967 mil contas.
A empresa confirmou engenharia social a um veículo. O Have I Been Pwned contabilizou 967.200 contas. O aviso aos clientes lista até número de previdência e dados do empréstimo.
BleepingComputerEstados Unidos · 4 min de leitura
Ex-funcionário33 micontas consultadas, segundo a Coupang
Vazamento
Um ex-funcionário alcançou 33 milhões de contas.
O 8-K de dezembro falava em até 33 milhões. Em fevereiro a empresa descreveu consultas automatizadas feitas por um ex-funcionário e disse que cerca de 3 mil contas foram retidas.
CoupangCoreia do Sul · 4 min de leitura
Engenharia social22,65 mipessoas na revisão concluída
Vazamento
A Aflac deixou alguém entrar.
Em junho a Aflac disse que o acesso veio de engenharia social e foi contido em horas. Em dezembro, a revisão fechou em cerca de 22,65 milhões de pessoas.
Aflac · comunicadoEstados Unidos · 4 min de leitura
Ex-funcionário689 milclientes da American First Finance
Vazamento
O ex-funcionário da FinWise ainda entrava.
A FinWise avisou o Maine em nome da American First Finance. O acesso indevido de um ex-funcionário ocorreu em maio de 2024. A empresa não comentou o caso, citando ações judiciais.
SecurityWeekEstados Unidos · 3 min de leitura
Aplicação de terceiro4,4 mipessoas no protocolo do Maine
Vazamento
A TransUnion perdeu 4,4 milhões num app de suporte.
A empresa descreveu acesso não autorizado a um aplicativo usado no suporte ao consumidor nos EUA. Nome, data de nascimento e Social Security constam do protocolo no Texas. A técnica de entrada não foi nomeada no aviso.
TechCrunchEstados Unidos · 4 min de leitura
Vishing24/07dia do golpe de voz
Vazamento
Na Cisco, um golpe de voz abriu o CRM.
Em 24 de julho de 2025, um atacante aplicou vishing contra um funcionário e obteve acesso a um CRM em nuvem de terceiros. O aviso é da própria empresa, fonte primária, sem intermediário.
Cisco · aviso oficial de segurançaEstados Unidos · 3 min de leitura
CRM de terceiro1,4 miclientes, a maioria atingida
Vazamento
A Allianz Life perdeu o CRM, não a rede.
O acesso foi a um CRM em nuvem de terceiro, por engenharia social, em 16 de julho. A empresa disse que a rede e o sistema de apólices não foram alcançados.
BleepingComputerEstados Unidos · 3 min de leitura
Insider subornado70 milclientes notificados
Vazamento
Na Coinbase, o vazamento começou dentro do suporte.
Uma funcionária foi flagrada fotografando a tela com o celular pessoal. Dois atendentes admitiram repassar dados de clientes em troca de pagamento, dados depois usados para golpes contra esses mesmos clientes.
BleepingComputerEstados Unidos e Índia · 4 min de leitura
Credencial antiga270 milchamados publicados
Vazamento
A senha da Samsung ainda valia quatro anos depois.
A Hudson Rock rastreou o login de um funcionário da Spectos, infectado por um infostealer em 2021. A Samsung confirmou acesso indevido num sistema de parceiro e não detalhou, nos relatos citados, a origem de 2021.
SC MediaAlemanha · 4 min de leitura
Credencial sem MFAsem MFAna conta da contratada
Vazamento
Um login de suporte, sem MFA, abriu a PowerSchool.
A empresa disse que a conta era de uma contratada de suporte e que aquele acesso não exigia MFA. Não publicou quantos estudantes foram atingidos.
TechCrunchEstados Unidos · 4 min de leitura
Teste o procedimento antes que alguém teste por você.
Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.