Every incident, verified
Breaches, ransomware, infrastructure attacks, extortion — the cyber-incident landscape is noisy, and most claims are bluffs, exaggerations, or old data repackaged as new. We don’t race to amplify: we assess each case, declare our confidence level, and show the evidence. Every incident here carries an explicit seal.
60 incidents
| Incident | Verdict | Seal | Group | Country and sector | Claimed → verified | Date |
|---|---|---|---|---|---|---|
| MetaMask Staking (ex-Consensys Staking)O incidente é real e foi confirmado pela própria MetaMask, mas é uma intrusão na infraestrutura de staking, não na carteira. O atacante alterou por algumas horas o endereço que recebe as recompensas de bloco de alguns validadores e desviou cerca de 0,385 ETH, segundo a empresa. A manchete "não afetou a infraestrutura da carteira" é verdadeira e estreita: a infraestrutura da MetaMask foi invadida. | Real | Confirmed | — | Cripto / Staking de Ethereum | — | 06 Nov 2026 |
| Queens Public LibraryA Queens Public Library (Nova York) confirmou ela mesma que sofreu um ataque de ransomware em 4 de novembro de 2026, e a indisponibilidade nas 66 unidades é fato. Até 5–6 de novembro nenhum grupo havia reivindicado o ataque, e nem a biblioteca nem as autoridades disseram se houve roubo de dados. | Real | Confirmed | — | 🇺🇸 Biblioteca pública / Serviços públicos | — | 05 Nov 2026 |
| DigiCertA DigiCert confirmou, em relatório à Mozilla e em notificações a clientes, que um sistema interno de arquivo ficou acessível pela internet desde fevereiro de 2025 e que uma conta não autorizada leu parte dele entre 27/06 e 02/07/2026. Não há ator, não há alegação de extorsão e a empresa não informa quantos clientes foram afetados. | Real | Confirmed | — | 🇺🇸 Tecnologia (autoridade certificadora) | — | 06 Nov 2026 |
| Royal Cornwall Hospitals NHS TrustNão houve ataque. Foi exposição acidental, e a própria Royal Cornwall Hospitals Trust a confirma: uma planilha editável com dados ocultos de afastamento por doença foi publicada no log de divulgação de pedidos FOI. Atinge cerca de 8 mil funcionários atuais e antigos. A nossa nota anterior ('claimed / unverified') estava errada: o caso é confirmado pela vítima e é real. | Real | Confirmed | — | 🇬🇧 Saúde | — | 05 Nov 2026 |
| Inna (sistema de gestão escolar dos liceus da Islândia)O incidente é real e foi confirmado por duas fontes diretas: o regulador islandês e a reitora de uma das escolas afetadas. Um aluno explorou uma falha de login na Inna, o sistema compartilhado dos liceus, e tentou alterar notas e frequência de outros alunos. O escopo real (quantos alunos, quais dados foram lidos) ainda é desconhecido, e o registro anterior ('claimed', sem ator, nome de vítima copiado da manchete) estava mal enquadrado. | Real | Confirmed | — | 🇮🇸 Educação | — | 04 Nov 2026 |
| FGC (Fundo Garantidor de Créditos)O FGC confirmou em comunicado próprio que houve acesso não autorizado a dados pessoais e de pagamento de garantias, detectado em 26/10/2026 e divulgado em 05/11. Nenhum ator reivindicou o caso, o número de afetados não foi divulgado e o FGC diz não ter evidência de vazamento público nem de perda financeira. | Real | Confirmed | — | 🇧🇷 Financeiro | — | 05 Nov 2026 |
| The Kyiv IndependentA invasão do CMS e de um serviço de newsletter do Kyiv Independent é fato admitido pela própria vítima, que não relatou vazamento de dados. A atribuição à Rússia se apoia só no conteúdo das mensagens e na proximidade com o ataque ao app Air Alert. Nenhuma evidência técnica pública a sustenta. | Real | Confirmed | — | 🇺🇦 Mídia | — | 04 Nov 2026 |
| DreamHostO incidente é real e foi confirmado pela própria DreamHost e por filing no procurador-geral da Califórnia: um invasor explorou uma falha em software de terceiros no servidor do File Manager por cerca de dois meses (ago–23/out/2026) e obteve credenciais FTP/SFTP e, para um número limitado de usuários, credenciais e sessões de webmail. Não há ator identificado nem contagem oficial de afetados, só a faixa 'bem abaixo de 10%'. Nosso selo 'claimed/unverified' estava errado: não existe alegação de criminoso, existe confirmação da vítima. | Real | Confirmed | — | 🇺🇸 Hospedagem web | — | 04 Nov 2026 |
| Amadeus IT GroupO incidente é real e foi confirmado pela Amadeus e por várias companhias clientes. Houve acesso não autorizado a dados de reserva entre agosto de 2023 e setembro de 2026, mas nenhum ator o reivindicou e não existe total oficial de afetados. | Real | Confirmed | — | 🇪🇸 Tecnologia de viagens e aviação | — | 04 Nov 2026 |
| ChainalysisO incidente é real e foi confirmado pela própria Chainalysis. A empresa passou de 'dados não sensíveis, sem credenciais nem tokens de sessão' (30/10) para 'nomes, usernames, hashes de senha e tokens ativos de todos os usuários expostos' (4/11). O papel real da IA na invasão continua sem demonstração pública. | Real | Confirmed | — | 🇺🇸 Tecnologia (análise de blockchain) | — | 05 Nov 2026 |
| CoupangO incidente da Coupang é real e confirmado pela própria empresa e pelo regulador coreano (PIPC). Em 5/11/2026 o Tribunal Administrativo de Seul manteve a multa de ₩423,6 bilhões e suspendeu só as ordens corretivas e de divulgação, até 30 dias depois da sentença de mérito. Isso não é um julgamento sobre o mérito, e a multa ainda pode mudar. | Real | Confirmed | — | 🇰🇷 Comércio eletrônico / Varejo | 05 Nov 2026 | |
| Établissement français du sang (EFS)O ataque às câmaras frias ligadas ao Établissement français du sang (EFS) é real e foi confirmado pelo próprio EFS e pelo Ministério da Saúde francês. É sabotagem física, não vazamento: um prestador de refrigeração foi atingido, três sites tiveram parâmetros de temperatura alterados e o EFS diz que nenhum produto sanguíneo foi perdido. Ninguém foi identificado como autor do caso do EFS. | Real | Confirmed | — | 🇫🇷 Saúde | — | 04 Nov 2026 |
| mSeven Software (mSecure)A mSeven Software, dona do mSecure, admite em respostas de suporte e em um segundo aviso que um terceiro não autorizado obteve uma cópia criptografada de um banco de dados do mSecure Cloud. Não há ator identificado, número de afetados, vetor ou data da invasão, e o risco real depende da força da senha mestra de cada usuário. | Real | Confirmed | — | 🇺🇸 Tecnologia (gerenciador de senhas) | — | 04 Nov 2026 |
| Bristol City Council (plataforma Trading with Schools)A prefeitura de Bristol confirmou que dados roubados da plataforma Trading with Schools, que atende 39 escolas, foram publicados online. O número de "320 mil arquivos" é contagem de arquivos, e a prefeitura ainda não disse o que eles contêm nem quantas pessoas foram afetadas. | Real | Confirmed | — | 🇬🇧 Educação / Governo local | 320K | 04 Nov 2026 |
| XsolisO incidente é real e foi confirmado pela própria Xsolis: um phishing direcionado deu acesso a arquivos de clientes hospitalares em 20–22 de janeiro de 2026, e o HHS lista 1.396.519 pessoas. A entrada do registro está errada em três pontos: a vítima é a Xsolis (fornecedor), não os nove sistemas de saúde. Não há ator que tenha reivindicado nada. A data de 3 de novembro é a da republicação da imprensa, não a da divulgação, que foi em junho. | Real | Confirmed | — | 🇺🇸 Saúde (tecnologia para gestão hospitalar) | — | 03 Nov 2026 |
| WorkOSA WorkOS confirmou acesso não autorizado a um app interno de vendas, com dados de CRM e resumos de comunicações de clientes. A ligação com o framework ARTEX é uma inferência da própria empresa, baseada em user agents. Nenhum ator foi nomeado, o número de afetados não foi divulgado e o vetor de entrada é desconhecido. | Real | Confirmed | — | 🇺🇸 Tecnologia (identidade e SSO para SaaS) | — | 03 Nov 2026 |
| CSXNão é alegação de criminoso: a própria CSX confirmou à imprensa e às autoridades estaduais dos EUA que um invasor acessou o Microsoft 365 da empresa entre 29/05 e 09/06/2026 e levou arquivos com SSN, CNH e dados bancários de funcionários. Nosso registro 'claimed/unverified' estava errado. O que falta é o tamanho real, o autor e a relação com um segundo incidente, via fornecedor, em abril. | Real | Confirmed | — | 🇺🇸 Transporte ferroviário | — | 03 Nov 2026 |
| Coolworld (prestadora de frio do Établissement français du sang)Houve um ataque, na noite de 1º para 2 de novembro de 2026, contra a Coolworld, prestadora de refrigeração do Établissement français du sang (EFS). Segundo o EFS e o Ministério da Saúde, como relatados pela imprensa, um técnico de plantão detectou a alta de temperatura e não houve consequência operacional. Não é vazamento e ninguém reivindicou. O número de 110 °C vem de um único veículo e não prova que o plasma tenha chegado a essa temperatura. O vínculo com a onda de ataques a frigoríficos de supermercados na Europa é plausível, mas não está provado. | Real | Corroborated | — | 🇫🇷 Saúde | — | 04 Nov 2026 |
| Air Alert (Ucrânia) e app do MChS (Rússia)Os dois incidentes são reais e foram admitidos pelas próprias vítimas: alertas falsos de ameaça nuclear e química saíram pelo painel de operação do Air Alert (Ucrânia) e do app do MChS (Rússia). Quem fez o ataque na Ucrânia segue sem prova pública; no lado russo, Kiev admite uma retaliação, mas não diz quem a executou. | Real | Confirmed | — | 🇺🇦 Governo / Defesa civil | — | 03 Nov 2026 |
| BegetA Beget, uma das maiores hospedagens da Rússia, confirmou publicamente um ataque destrutivo. Os atacantes chegaram ao plano de controle da infraestrutura e rodaram scripts de zeragem, e os dados de VPS, S3 e Kubernetes foram perdidos. Ninguém reivindicou o ataque e a Beget diz não saber quem foi, então não há ator com base sólida. A nossa classificação anterior (claimed/unverified) estava defasada. | Real | Confirmed | — | 🇷🇺 Hospedagem e nuvem | — | 04 Nov 2026 |
| Presidência da Coreia do Sul (comitiva presidencial)A exposição é real e o governo coreano a admite. Uma planilha com passaportes e datas de nascimento de 168 pessoas da comitiva do presidente Lee Jae Myung ficou cerca de cinco meses numa plataforma pública de análise de malware. Não há ator ou invasão: o Ministério das Relações Exteriores trata como vazamento interno, e quem enviou o arquivo, como e por quê continua sem resposta pública. | Real | Confirmed | — | 🇰🇷 Governo | 168 | 03 Nov 2026 |
| Établissement français du sang (EFS)O ataque aconteceu: a EFS e o Ministério da Saúde confirmaram que parâmetros de câmaras frias foram adulterados em três sites na noite de 1 para 2 de novembro de 2026, pela via de um fornecedor de refrigeração. Não houve perda de produtos sanguíneos nem impacto sanitário, e não há ator identificado nem vazamento de dados. O vínculo com a onda europeia contra frigoríficos de supermercado é plausível, mas ninguém o demonstrou. | Real | Confirmed | — | 🇫🇷 Saúde | — | 04 Nov 2026 |
| HYBEA HYBE confirmou que documentos dos sistemas de aprovação eletrônica e de reembolso de despesas foram extraídos em dois episódios (12–13/09 e 03–05/10/2026), com RRN, passaporte, dados bancários e informação médica de funcionários, ex-funcionários e parceiros. Nenhum ator reivindicou o caso e a empresa não informou quantas pessoas foram afetadas. | Real | Confirmed | — | 🇰🇷 Entretenimento / Música | — | 02 Nov 2026 |
| Hong Kong Airlines, YOHO e BroadwayO regulador de privacidade de Hong Kong (PCPD) confirmou notificações de vazamento da Hong Kong Airlines, da YOHO e da Broadway, e as empresas confirmaram o problema. Ninguém identificou o ator nem a causa técnica, e o título "linked to major airlines" mistura dois episódios distintos: o dos golpes telefônicos (HKA, YOHO, Broadway) e o do Amadeus (Cathay, Malaysia Airlines). | Real | Confirmed | — | 🇭🇰 Aviação e varejo de eletrônicos | — | 02 Nov 2026 |
| Harvard UniversityO vazamento de Harvard é real e a própria universidade o confirmou. Ele não é novo: a invasão foi descoberta em 18/11/2025, o ator publicou os dados em 04/02/2026, e a notícia de novembro de 2026 é a indexação pelo Have I Been Pwned (HIBP), que contou cerca de 851 mil e-mails únicos. Harvard nunca publicou um número de afetados. | Real | Confirmed | ShinyHunters | 🇺🇸 Educação | 1M | 03 Nov 2026 |
| Mercado BitcoinO Mercado Bitcoin confirmou um incidente de segurança em 2 de novembro de 2026, que drenou carteiras quentes em pelo menos 10 blockchains. Isso é confirmado. O valor (US$ 36,3 milhões pela empresa, US$ 46 a 49 milhões pelas firmas de análise), o vetor de acesso e o autor não são conhecidos, e nenhuma fonte liga o caso à Binance ou à Coreia do Norte. | Real | Confirmed | — | 🇧🇷 Criptoativos (corretora) | — | 02 Nov 2026 |
| Rede escolar no Reino Unido (não identificada)Um afiliado do 3AM invadiu uma rede escolar no Reino Unido e cifrou cerca de 37 de ~50 máquinas alcançadas. A Bitdefender, que investigou o caso, sustenta apenas uma suspeita de uso de IA, baseada na cadência dos comandos. O ataque em si seguiu o roteiro clássico de ransomware: credencial, relação de confiança entre domínios e backup. | Real | Corroborated | 3AM (ThreeAM) — afiliado não identificado | 🇬🇧 Educação | — | 03 Nov 2026 |
| Suntory HoldingsA Suntory confirmou em comunicado próprio que um terceiro baixou arquivos de um serviço de nuvem externo do grupo e que alguns continham dados pessoais de cerca de 100 mil pessoas, a maioria funcionários e parceiros. O registro estava errado: não existe alegação de ator. O caso é uma divulgação da vítima, e nenhuma fonte que li identifica o invasor. | Real | Confirmed | — | 🇯🇵 Bebidas e alimentos (indústria) | — | 02 Nov 2026 |
| Supermercados europeus (Bélgica, Suécia, Estônia e outros)Corrigimos o registro: não é alegação de ator nem caso 'a verificar'. Varejistas, instaladores de refrigeração e o centro de cibersegurança sueco tratam o episódio de 2 de novembro de 2026 como ataque real, a segunda onda em três semanas. Ninguém assumiu a autoria, o vetor técnico não foi confirmado por fonte oficial e o total de lojas afetadas não foi consolidado. | Real | Confirmed | — | Varejo alimentar | — | 02 Nov 2026 |
| Clientes Synology (NAS com DSM desatualizado)A campanha de ransomware contra NAS Synology é real: a própria Synology confirmou ataques a dispositivos com DSM desatualizado, e 360 e Solar reportaram casos de forma independente. O que não está estabelecido é a porta de entrada: Synology cita uma falha de 2024, a 360 cita duas de setembro de 2026, e há um caso em DSM aparentemente atual. Nenhuma fonte dá contagem de vítimas. | Real | Confirmed | — | Múltiplos (usuários e empresas com NAS) | — | 02 Nov 2026 |
| ChainalysisA Chainalysis confirmou, em comunicado próprio e em e-mail a clientes, que um agressor externo invadiu seus sistemas e ferramentas internas em outubro de 2026 e acessou dados cadastrais de usuários: ID, nome, e-mail e função. O que ninguém sabe é o volume, o vetor de entrada e o quanto a IA fez sozinha. O selo 'claimed / unverified' do nosso registro estava errado: não há alegação de criminoso, e o incidente é confirmado pela vítima. | Real | Confirmed | — | 🇺🇸 Tecnologia (análise de blockchain) | — | 31 Oct 2026 |
| PolymarketNão foi só indisponibilidade: em 29/10/2026 um script de terceiros comprometido drenou carteiras de usuários da Polymarket internacional. A empresa confirmou o comprometimento de um fornecedor, mas não publicou valor, número de vítimas nem o nome do fornecedor. As estimativas independentes ficam em torno de US$ 2,2–2,7 milhões e cerca de 700–740 contas. | Real | Confirmed | — | 🇺🇸 Mercado de previsões / Cripto | — | 30 Oct 2026 |
| Poryadok (Порядок)A Poryadok, rede russa de itens para casa com 48 lojas em 32 cidades, confirmou publicamente ter sofrido um ataque hacker. Lojas, site, app, SAC e programa de fidelidade ficaram fora do ar por cerca de uma semana. Não encontrei ator reivindicando, número de registros, prova de exfiltração nem o método de invasão, e por isso não classifico o caso como vazamento. | Real | Confirmed | — | 🇷🇺 Varejo | — | 30 Oct 2026 |
| BinanceA Binance confirmou o roubo de cerca de US$ 6,3 bi em hot wallets, o maior da história cripto. O FBI atribuiu o ataque ao TraderTraitor (Coreia do Norte) em 31/10, o que supera a nossa nota de que a autoria era só inferência de empresas de análise. Houve 'quase US$ 6 bi' no título original do registro, mas o número real é maior que esse, não menor. A Binance diz que já repôs 95% do valor com recursos próprios, e isso ainda não foi verificado de forma independente. | Real | Confirmed | TraderTraitor | 🇧🇷 Criptoativos (corretora) | — | 30 Oct 2026 |
| Crime Stoppers de Sault Ste. Marie (via Navigate360/P3)O vazamento é real e a Navigate360, fornecedora da plataforma P3, confirmou o acesso indevido. A Polícia de Sault Ste. Marie suspendeu a parceria com o Crime Stoppers local, mas ninguém, nem o chefe de polícia, sabe dizer quantas dicas da região estão no material roubado. | Real | Confirmed | Internet Yiff Machine | 🇨🇦 Segurança pública (denúncia anônima) | 8.3M | 29 Oct 2026 |
| Departamento de Educação da Flórida (FLDOE)O FLDOE confirmou acesso criminoso não autorizado ao site de auxílio financeiro estudantil da Flórida, com SSNs entre os dados potencialmente expostos. O número de 4,9 milhões é um teto de pessoas potencialmente afetadas, não uma contagem de registros comprovadamente extraídos. Nenhum ator reivindicou o ataque, e o vetor de entrada não foi divulgado. | Real | Confirmed | — | 🇺🇸 Governo (educação) | 4.9M | 30 Oct 2026 |
| University of New Mexico Health Sciences Center (UNM Health)A invasão do UNM Health Sciences Center é real e a própria universidade a confirmou. Ela desviou ambulâncias do único trauma center nível 1 do estado por cerca de duas horas. O roubo de dados e a escala alegada pelo grupo Byod (36 mil máquinas, Active Directory, tenant Entra, SSNs) não foram confirmados nem descartados. | Real | Confirmed | Byod (BYOD) | 🇺🇸 Saúde | — | 29 Oct 2026 |
| Departamento de Educação da Flórida (FLDOE)O incidente é real e foi admitido pelo próprio FLDOE: acesso criminoso não autorizado ao portal estadual de auxílio financeiro estudantil, com SSNs entre os dados. O teto de 4,9 milhões é estimativa da vítima, não contagem verificada, e nenhum ator reivindicou o ataque. Nosso registro estava errado ao tratá-lo como 'claimed/unverified'. | Real | Confirmed | — | 🇺🇸 Governo / Educação | 4.9M | 29 Oct 2026 |
| Bankruptcy Noticing Center (BAE Systems)O incidente é real e foi confirmado pela Administrative Office of the U.S. Courts: o Bankruptcy Noticing Center, operado pela BAE Systems, ficou fora do ar de cerca de 9 a 26 de outubro de 2026. A negação de exfiltração vem só da BAE, não vem acompanhada de método nem de causa, e nenhuma fonte independente a confirma ou refuta. | Real | Confirmed | — | 🇺🇸 Governo (Judiciário federal) | — | 29 Oct 2026 |
| SPF Finances da Bélgica (FOD Financiën)O ataque ao SPF Finances da Bélgica é real e foi confirmado pela própria agência, que tirou MyMinfin, Tax-on-web e Biztax do ar e prorrogou o prazo de 31 de outubro para 16 de novembro. Nenhum ator reivindicou, e a agência afirma que o ataque não avançou o bastante para alterar ou acessar dados. Essa afirmação é da vítima e ainda não foi verificada por terceiros. | Real | Confirmed | — | 🇧🇪 Governo | — | 29 Oct 2026 |
| Departamento de Segurança Interna dos EUA (DHS)O arquivo 'Icepick' contém dados reais de pessoal do DHS: uma amostra foi conferida de forma independente e o DHS reconheceu uma 'potencial violação'. Ninguém provou como os dados saíram. A atribuição ao Okta é só alegação do grupo, e o Okta nega ter sido comprometido. | Real | Corroborated | Department of Peace | 🇺🇸 Governo | 41K | 29 Oct 2026 |
| Departamento de Segurança Interna dos EUA (DHS)O vazamento é real: o diretório de funcionários e contratados do DHS, apelidado de Icepick, foi publicado em 28/10/2026 e o DHS reconhece uma 'potencial violação'. O que continua sem prova é o vetor (Okta, segundo o grupo, que Okta nega) e a lista completa do que foi levado. O registro atual do caso (país BR, sem setor, sem ator) está errado nesses pontos. | Real | Corroborated | Department of Peace | 🇺🇸 Governo | 41K | 29 Oct 2026 |
| Japan Airlines (JAL) e Japan Transocean AirA JAL e a JTA confirmaram, em comunicado próprio, que o sistema de passageiros do fornecedor Amadeus foi acessado sem autorização e que cerca de 92 mil reservas mostram traços de consulta externa, 2 mil delas com passaporte. O incidente é do fornecedor, não da JAL, e nenhum ator o reivindicou. Também não há fonte pública que explique a causa técnica no caso japonês. | Real | Confirmed | — | 🇯🇵 Aviação / Transporte aéreo | — | 28 Oct 2026 |
| Frontline EducationO incidente é real e foi confirmado pela própria Frontline: acesso não autorizado em 14–15/08/2026 por vulnerabilidade em software de terceiros, atingindo Frontline Central e School Health Management. Nenhum ator reivindicou e a empresa não divulgou o total de afetados. Os números que circulam (50 milhões, 805 mil) não têm origem verificável. | Real | Confirmed | — | 🇺🇸 Educação (software para escolas K-12) | — | 29 Oct 2026 |
| Cohab CampinasA Cohab-Campinas confirmou ataque ao servidor de banco de dados, com pedido de resgate, B.O. e investigação sigilosa da Polícia Civil. Não há ator identificado, volume alegado nem confirmação de exfiltração. A etiqueta "destrutivo" e o detalhe de que os backups foram atingidos vêm de uma única fonte, que não é a vítima. | Real | Confirmed | — | 🇧🇷 Habitação / Governo municipal | — | 28 Oct 2026 |
| Agência de Governança Eletrônica (AGE) — serviços digitais do governo da MoldáviaO incidente é real e foi confirmado pela própria vítima: a AGE da Moldávia estima que dados ligados a cerca de 750 mil IDNPs (o número de identificação nacional) foram extraídos entre 19 e 23 de outubro de 2026 por meio de serviços públicos acessíveis sem autenticação. A atribuição a 'atores estatais estrangeiros' é uma hipótese declarada pelo primeiro-ministro, sem prova pública; nenhum grupo reivindicou o ataque. | Real | Confirmed | — | 🇲🇩 Governo | — | 28 Oct 2026 |
| GMO Internet (Onamae.com Desktop Cloud)O ataque ao Onamae.com Desktop Cloud, da GMO, é real e confirmado pela própria empresa: houve exfiltração de dados de clientes e operações fraudulentas em contas de trading. O ransomware nos PCs dos clientes, que motivou o pedido de desligamento, continuava sendo apenas uma ameaça do atacante até 13h55 de 27/10 (horário do Japão), sem execução confirmada. | Real | Confirmed | — | 🇯🇵 Nuvem/hospedagem (VPS para trading de FX) | — | 27 Oct 2026 |
| Crime Stoppers (Canadá) / Navigate360 (plataforma P3)O vazamento é real e a Navigate360, fornecedora da plataforma P3, o confirmou. O Escritório do Comissário de Privacidade do Canadá abriu investigação em 27/10/2026 contra a fornecedora, não contra o Crime Stoppers, que a lei federal em regra não alcança por ser organização sem fins lucrativos. A escala canadense (mais de 1,5 milhão de denúncias) vem da análise da CBC. Nenhuma fonte oficial confirmou esse número. | Real | Confirmed | Internet Yiff Machine | 🇨🇦 Segurança pública / ONG (canal de denúncias anônimas) | 8.3M | 28 Oct 2026 |
| Sony Network Communications (So-net)O incidente é real e foi confirmado pela própria Sony Network Communications: 2.585.481 registros de clientes atuais e antigos da So-net e da plala (S Course, do NTT Docomo) foram exfiltrados em 19/10/2026. Não há ator identificado, alegação de extorsão nem vetor de intrusão divulgado, e nosso registro anterior (claimed/unverified, com data de alegação em 28/10) estava errado. | Real | Confirmed | — | 🇯🇵 Telecomunicações (provedor de internet) | — | 28 Oct 2026 |
| BithumbA Bithumb confirmou que um agente externo acessou sem autorização seu grupware interno (baseado no Daou Office) e levou dados pessoais. Reguladores sul-coreanos abriram inspeção in loco. O que está confirmado é o vazamento de dados de funcionários da empresa, de subsidiárias e de parceiros. Dados de clientes ainda estão em análise, e não existe número público de afetados. | Real | Confirmed | — | 🇰🇷 Criptoativos (corretora) | — | 28 Oct 2026 |
| Cidade de Whitsett (NC)A prefeitura de Whitsett (Carolina do Norte) confirmou que a conta de e-mail do Town Hall no Microsoft 365 foi acessada sem autorização e usada para enviar um e-mail falso de "relatório de pagamento aprovado". É um caso de comprometimento de conta com phishing a terceiros. Nenhuma fonte fala em vazamento de dados, nem há ator ou contagem de registros. | Real | Confirmed | — | 🇺🇸 Governo | — | 28 Oct 2026 |
| GMO Internet (Onamae.com Desktop Cloud)A invasão do Onamae.com Desktop Cloud e a exfiltração de dados de clientes são fatos confirmados pela própria GMO, e há perdas reais por negociações não autorizadas. O ransomware ameaçado para 27/10 não foi demonstrado, e a única amostra publicada pelo ator foi contestada pela pessoa citada. Ninguém apresentou uma contagem de registros. | Real | Confirmed | — | 🇯🇵 Tecnologia (nuvem / VPS para trading de câmbio) | — | 28 Oct 2026 |
| PowerSchoolO registro estava errado: não há alegação não verificada. O vazamento da PowerSchool (dez/2024) é confirmado pela empresa e pela condenação do autor. O que o DataBreaches.net republicou em 28/10/2026 é um comunicado do escritório Hausfeld, parte interessada, sobre decisões de março de 2026. Essas decisões negaram os pedidos de arquivamento só em parte, e a PowerSchool ainda não foi responsabilizada por nada. | Real | Confirmed | Matthew D. Lane | 🇺🇸 Educação (tecnologia educacional) | 62M | 28 Oct 2026 |
| ZenTech (Zenith Technology)O ataque à ZenTech, laboratório e organização de pesquisa clínica de Dunedin, é real e está confirmado pela empresa, pela Health NZ, pelo Ministério da Justiça e por uma decisão da High Court. A novidade de 26–27/10 não é um ataque novo: o Ministério da Justiça admitiu que dados do Coroners Court estavam nos servidores de uma empresa privada, e ainda não sabe explicar por quê. | Real | Confirmed | ZaWoo | 🇳🇿 Saúde | — | 28 Oct 2026 |
| Times Car (Park24 / Times Mobility)O incidente é real e confirmado pela própria Park24: 6.628.007 contas com traço de envio externo e 1.464.800 imagens de documentos de identidade, criptografadas, enviadas para fora. A matéria de 28/10 não trata de uma alegação nova. Ela relata o custo do caso: ¥5,5 bilhões em perda extraordinária, dos quais cerca de ¥4,4 bilhões seriam as 'indenizações simbólicas' (见舞金) de ¥3.000. | Real | Confirmed | — | 🇯🇵 Mobilidade / carsharing | — | 28 Oct 2026 |
| University of New Mexico Health Sciences Center (UNM Health)A UNM confirmou um evento de cibersegurança que derrubou sistemas do Health Sciences Center em 26/10/2026, desviou ambulâncias e cancelou todas as consultas do dia. O roubo de dados (SSNs, folha, registros de alunos, rosters do Cerner) é só alegação do grupo BYOD: a UNM não o confirmou, não atribuiu o ataque e nenhum número de registros foi apurado. | Real | Confirmed | BYOD | 🇺🇸 Saúde | — | 27 Oct 2026 |
| Sites e usuários de iPhone (campanha DeadTag)A infraestrutura é real e foi documentada por duas empresas independentes entre si na coleta, a Report URI e a iVerify, com os kits de exploit Coruna e DarkSword, que o Google já havia analisado. Só existe um caso de infecção confirmado, de um funcionário de instituição financeira. As cifras de 'sites afetados' medem exposição potencial, não vítimas, e variam de fonte para fonte. | Real | Corroborated | — | Publicidade e web (múltiplos setores) | — | 27 Oct 2026 |
| Københavns Universitet (KU)A Universidade de Copenhague confirmou, em comunicado próprio e notificação à autoridade de proteção de dados, que invasores acessaram um ambiente de teste com dados de cerca de 525 mil pessoas, incluindo o CPR. O número vem da vítima, não de um ator: não existe reivindicação pública. Nosso registro anterior ('claimed/unverified') estava errado. | Real | Confirmed | — | 🇩🇰 Educação | — | 26 Oct 2026 |
| ENGIEA ENGIE confirmou que clientes na França tiveram dados de contato e de contrato acessados sem autorização numa ferramenta usada por parceiros comerciais, e diz que os sistemas internos não foram atingidos. Ninguém reivindicou o caso, a ENGIE não informou quantos clientes foram afetados e não há prova pública de volume, de exfiltração em massa ou de ator. | Real | Confirmed | — | 🇫🇷 Energia | — | 27 Oct 2026 |
| University of New Mexico Health Sciences Center (UNM Health)O ciberataque ao UNM Health Sciences Center é real e foi confirmado pela própria instituição: ambulâncias desviadas, cirurgias e consultas suspensas. A reivindicação do grupo BYOD (36 mil máquinas, SSNs, dados de pacientes) não tem prova pública e conflita com a avaliação da UNM de que o ataque atingiu dispositivos de usuário final, sem penetrar servidores centrais. | Real | Confirmed | BYOD (alegado; a UNM não confirmou) | 🇺🇸 Saúde e Educação | — | 27 Oct 2026 |
The confidence seal
Claimed by the actorOnly the claim exists. Nothing has been corroborated yet.
CorroboratedAn independent, legitimate source confirmed elements of the claim.
ConfirmedThe affected organization or a regulator acknowledged the incident.
What we never do
- We never host, link to, or distribute leaked content — we only index that the incident exists.
- We never buy, sell, or broker data. We don’t take part in that market.
- We only use open, legitimate sources: researchers, media, and regulators.
- A rumor enters as “to verify” — never as fact.