Every incident, verified
Breaches, ransomware, infrastructure attacks, extortion — the cyber-incident landscape is noisy, and most claims are bluffs, exaggerations, or old data repackaged as new. We don’t race to amplify: we assess each case, declare our confidence level, and show the evidence. Every incident here carries an explicit seal.
13 incidents
| Incident | Verdict | Seal | Group | Country and sector | Claimed → verified | Date |
|---|---|---|---|---|---|---|
| Ampath LaboratoriesA Ampath Laboratories confirmou um incidente de segurança real com acesso não autorizado a dados pessoais e administrativos de pacientes. O número de 80 milhões alegado pelo ator ByteToBreach refere-se a entradas de banco de dados, não a indivíduos únicos — a própria Ampath diz que o total de pessoas afetadas é materialmente menor, e não há evidência até agora de que registros clínicos ou de diagnóstico foram comprometidos. | Inflated volume | Confirmed | ByteToBreach | 🇿🇦 Saúde | 80M | 13 Oct 2026 |
| Defense Manpower Data Center (DMDC)O Defense Manpower Data Center (DMDC), repositório central de pessoal do Departamento de Defesa dos EUA, confirmou que uma vulnerabilidade em sistema de compartilhamento de arquivos permitiu acesso não autorizado a registros não criptografados de aproximadamente 3,05 milhões de pessoas entre outubro de 2025 e 16 de julho de 2026. O número de 4 milhões circulado inicialmente era estimativa de fontes anônimas — o DoD confirmou 2,76 milhões de indivíduos vivos e 294 mil falecidos; o registro interno com país 'BR' e setor em branco estava errado e foi corrigido. | Inflated volume | Confirmed | — | 🇺🇸 Governo / Defesa | 30 Sep 2026 | |
| Dodo PizzaO ataque à Dodo Pizza em 27–28 de setembro de 2026 é real e confirmado pela própria empresa: houve acesso não autorizado a sistemas de dados de clientes. O número de 68 milhões de registros é alegação exclusiva do grupo DataSuckers — sem verificação independente e com sinais matemáticos que sugerem forte inflação. | Inflated volume | Confirmed | DataSuckers | 🇷🇺 Alimentação / Franquias | 68M | 29 Sep 2026 |
| CenterPoint EnergyA CenterPoint Energy confirmou via filing na SEC que um terceiro não autorizado obteve dados pessoais de 'uma porção' de seus clientes por meio de um sistema externo — provavelmente uma API de pagamento de contas sem controles adequados. O ator alega 7,49 milhões de registros; a empresa não confirmou esse número nem a autenticidade do dataset publicado, tornando o volume real a principal lacuna do caso. | Inflated volume | Confirmed | 4d722e4d656f77 | 🇺🇸 Energia / Utilities | 7.5M | 15 Sep 2026 |
| Florida DHSMV (FLHSMV)A FLHSMV confirmou formalmente em 11 de setembro de 2026 que o banco DAVID foi comprometido via credencial de um policial de Plant City armazenada indevidamente em dispositivo pessoal. O ShinyHunters alega 200 mil registros e um vetor diferente (falha de reset de senha em múltiplas contas, incluindo de agente do FBI) — contradição que o estado não resolveu publicamente e que permanece a lacuna analítica central do caso. | Inflated volume | Confirmed | ShinyHunters | 🇺🇸 Governo | 200K | 11 Sep 2026 |
| McKesson CorporationA McKesson confirmou à SEC exfiltração real de dados de seus ambientes Salesforce e Snowflake após ataque de vishing pelo grupo ShinyHunters; o número de 284 milhões de registros é contagem bruta de linhas, não de pacientes únicos — o HIBP verificou 6,4 milhões de e-mails únicos no conjunto de dados publicado, o que define o piso credível de indivíduos afetados. O incidente é real e grave, mas a cifra do ator está inflada. | Inflated volume | Confirmed | ShinyHunters | 🇺🇸 Saúde / Distribuição Farmacêutica | 10 Sep 2026 | |
| VeradigmA Veradigm confirmou à SEC, em 8 de setembro de 2026, que um terceiro teve credenciais roubadas de sua API, expondo dados pessoais de pacientes, incluindo CPFs equivalentes (SSNs). O grupo The Gentlemen reivindica 3,5 milhões de registros — número não confirmado e provavelmente inflado, dado que a própria empresa circunscreve o impacto a 'um número reduzido de clientes'. É o segundo incidente confirmado de credencial roubada via terceiro em menos de dois anos. | Inflated volume | Confirmed | The Gentlemen | 🇺🇸 Saúde / Tecnologia em Saúde | 3.5M | 09 Sep 2026 |
| BaydönerA autoridade turca de proteção de dados (KVKK) concluiu investigação e confirmou que 505.337 clientes da rede de kebab Baydöner tiveram dados exfiltrados por credencial de funcionário comprometida via malware — o dobro abaixo do alegado por atores em fórum criminoso. A empresa foi multada em 1 milhão de TL por controles inadequados e por não notificar os titulares afetados. | Inflated volume | Confirmed | — | 🇹🇷 Alimentação e Restaurantes | 04 Sep 2026 | |
| CarharttO ShinyHunters publicou em 13 de agosto de 2026 um dump de 50 GB atribuído à Carhartt após negociações fracassadas de US$ 3,3 milhões. A análise independente de Troy Hunt (HIBP) reduziu o volume alegado de ~24,8 milhões para 12.933.413 registros genuínos — o excedente é dado sintético TPC-DS injetado no warehouse Databricks da empresa. A Carhartt não confirmou o incidente até o momento do fechamento deste relatório. | Inflated volume | Corroborated | ShinyHunters | 🇺🇸 Varejo | 25M | 27 Aug 2026 |
| Microolap TechnologiesA Microolap confirmou que sistemas periféricos foram comprometidos, mas rejeitou a versão do Black Spark de que o EtherSensor e dados de clientes como Ferrovias Russas, Goznak e VTB Bank foram exfiltrados. O incidente é real; a extensão alegada pelo ator não tem confirmação independente e contradiz a versão da vítima — o que tipifica o veredito como 'inflated', não 'unverified'. | Inflated volume | Corroborated | Black Spark (Chernaya Iskra) | 🇷🇺 Tecnologia / Segurança de Rede | — | 21 Aug 2026 |
| Brinks HomeA Brinks Home confirmou acesso não autorizado a parte de seus sistemas de TI após o grupo ShinyHunters reivindicar a exfiltração de 4,9 milhões de registros Salesforce via vishing no Microsoft Entra — e vazar 41 GB ao não receber pagamento. O número anunciado de 4,9 M é a soma de registros de contatos, transcrições de chat e dados de funcionários, não um headcount distinto de clientes; o Have I Been Pwned indexou 732 mil e-mails únicos no material publicado. A empresa ainda não confirmou volume, categorias de dado nem emitiu notificação formal aos afetados. | Inflated volume | Corroborated | ShinyHunters | 🇺🇸 Segurança Residencial | 4.9M | 02 Aug 2026 |
| Frontier AirlinesA Frontier Airlines sofreu um breach confirmado entre maio e junho de 2026, com 11.482 afetados e SSNs expostos — fato registrado em múltiplos AGs estaduais e objeto de ao menos dois processos federais. Em paralelo, vulnerabilidades críticas de API ficaram sem correção por mais de 100 dias após notificação responsável, e um grupo estreante chamado ExfilSquad alega agora ter extraído 2,4 milhões de registros — número sem verificação e oriundo de ator sem histórico, cujos listings em massa no mesmo dia levantam suspeita séria de bluff ou dados reciclados. | Inflated volume | Confirmed | — | 🇺🇸 Aviação | 27 Jul 2026 | |
| iFoodO incidente no iFood é real e confirmado pela própria empresa, mas a escala está em disputa: o ator alegou 43,84 milhões de registros, o iFood admitiu ~1,2 milhão, e nenhuma análise técnica independente fechou nenhum dos dois números. A distância entre as versões — e a divergência sobre quais dados vazaram — é o cerne do caso, agravada pelo fato de o iFood não ter notificado a ANPD por seis meses. | Inflated volume | Confirmed | bacen | 🇧🇷 tecnologia | 28 May 2026 |
The confidence seal
Claimed by the actorOnly the claim exists. Nothing has been corroborated yet.
CorroboratedAn independent, legitimate source confirmed elements of the claim.
ConfirmedThe affected organization or a regulator acknowledged the incident.
What we never do
- We never host, link to, or distribute leaked content — we only index that the incident exists.
- We never buy, sell, or broker data. We don’t take part in that market.
- We only use open, legitimate sources: researchers, media, and regulators.
- A rumor enters as “to verify” — never as fact.