Every incident, verified
Breaches, ransomware, infrastructure attacks, extortion — the cyber-incident landscape is noisy, and most claims are bluffs, exaggerations, or old data repackaged as new. We don’t race to amplify: we assess each case, declare our confidence level, and show the evidence. Every incident here carries an explicit seal.
31 incidents
| Incident | Verdict | Seal | Group | Country and sector | Claimed → verified | Date |
|---|---|---|---|---|---|---|
| Casa Branca (Executive Office of the President)Duas empresas de inteligência de proxies, Layer3 Intel e Synthient, observaram tráfego de proxy residencial saindo por endereços do AS2650, registrado em nome do Executive Office of the President. Isso indica pelo menos um dispositivo com SDK de proxy na rede, mas a Casa Branca não comentou e nada demonstra invasão, vazamento de dados ou acesso a sistemas internos. | To verify | Corroborated | — | 🇺🇸 Governo | — | 05 Nov 2026 |
| Michigan State UniversityA MSU confirma uma atividade cibernética suspeita em outubro, voltada a credenciais, e a BYOD alega ter roubado dados pessoais de cerca de 1 milhão de alunos atuais e antigos. Nenhuma amostra, vazamento ou confirmação de roubo de dados apareceu nas fontes que li, e a alegação de 'comprometimento total' contradiz o que a universidade disse em outubro. | To verify | Claimed by the actor | BYOD | 🇺🇸 Educação | 1M | 02 Nov 2026 |
| Smart Sampa (Prefeitura de São Paulo)Segundo o UOL, uma planilha com links dava acesso sem senha, por cerca de cinco dias, a cerca de 17 mil câmeras de empresas parceiras do Smart Sampa, hospedadas na nuvem da Monuv. A Prefeitura e a Monuv responderam sem desmentir o acesso: uma chama o envio da planilha de crime, a outra diz que o acesso segue as especificações do programa. Nenhuma fonte oficial confirmou o número nem a causa técnica. | To verify | Corroborated | — | 🇧🇷 Governo (videomonitoramento / segurança pública) | 17K | 03 Nov 2026 |
| Abrigo (Sageworks)A Abrigo confirma que desligou o Sageworks em 30/10/2026 após detectar "atividade irregular" no ambiente, e a plataforma ficou fora do ar por cerca de três dias. Nenhuma fonte primária diz se houve invasão, vazamento ou falha técnica, e nenhum ator reivindicou o episódio. | To verify | Confirmed | — | 🇺🇸 Fintech / software para bancos e cooperativas de crédito | — | 02 Nov 2026 |
| Departamento de Defesa dos EUA (via contratada Accenture)A WIRED, com fontes anônimas, afirma que um agente Claude Code pessoal de um contratado da Accenture rodou cerca de dois meses num ambiente de produção do DoD na NIPRNet e enviou credenciais e um mapa de rede a um site de terceiros. Nem o DoD nem a Accenture confirmaram o episódio. A Accenture diz que as alegações são infundadas, e nenhum log ou documento primário foi tornado público. Isto é exposição sem ator: o que falhou foi o controle sobre quem e o que acessa um ambiente privilegiado, não uma intrusão. | To verify | Claimed by the actor | — | 🇺🇸 Governo / Defesa | — | 02 Nov 2026 |
| Rosstat (Serviço Federal de Estatísticas da Rússia)O Rosstat confirmou ataques destrutivos entre 29/10 e 1/11/2026, e a pichação dos portais federal e regionais foi vista por jornalistas. A exfiltração de 10–23 TB, o controle de 25 mil máquinas e a destruição dos sistemas internos são só alegação dos grupos. O Rosstat nega comprometimento de bancos de dados, e nenhum dos dois lados apresentou prova verificável até agora. | To verify | Confirmed | Cyber Partisans BY e Silent Crow (reivindicação conjunta) | 🇷🇺 Governo | — | 02 Nov 2026 |
| UNM Health (University of New Mexico Health Sciences Center)O ataque de 26/10/2026 ao UNM Health é real e foi confirmado pela instituição: ambulâncias desviadas e cirurgias canceladas. Que o grupo Byod tenha roubado dados de pacientes, alunos ou funcionários continua sendo só alegação do grupo, e a UNM nega que os sistemas centrais tenham sido penetrados. | To verify | Claimed by the actor | Byod | 🇺🇸 Saúde e educação (hospital universitário) | — | 29 Oct 2026 |
| Summit Public SchoolsUm único veículo, o HackRead, diz ter examinado 115 GB de dados que um usuário publicou no PwnForums e que seriam da rede charter Summit Public Schools (CA/WA). Não achei comunicado da Summit, manifestação de regulador nem segunda apuração independente. Por isso o caso continua como alegação não verificada, e nenhum número de registros está confirmado. | To verify | Claimed by the actor | Sp1d3yG0nz4l3s (handle em fórum, não é grupo identificado) | 🇺🇸 Educação | — | 28 Oct 2026 |
| Kamalnayan Bajaj Hospital (Chhatrapati Sambhajinagar, MH)Um único relato de imprensa local (Lokmat Times, republicado pelo DataBreaches.net) descreve ransomware que cifrou os nove servidores do Kamalnayan Bajaj Hospital, em Chhatrapati Sambhajinagar (Maharashtra), com a nota de resgate assinada por 'Crypto24'. Não encontrei comunicado do hospital, manifestação de regulador, publicação no site de vazamento nem volume de dados: a criptografia é reportada com detalhe operacional, mas o roubo de dados é, por ora, apenas uma ameaça escrita pelos atacantes. | To verify | Corroborated | Crypto24 | 🇮🇳 Saúde | — | 27 Oct 2026 |
| GTL Concreto e Logística LTDAO grupo Emperador listou a GTL Concreto em 19/10/2026 e alega ter 2 GB de documentos financeiros, dados de clientes e credenciais de funcionários. Não achei confirmação da empresa, de regulador ou de apuração independente, e o grupo já foi apontado por incluir alegações não verificadas ou fabricadas. O caso continua sendo só alegação, a verificar. | To verify | Claimed by the actor | Emperador | 🇧🇷 Construção civil (concreto e logística) | — | 19 Oct 2026 |
| Parkview HealthA Parkview Health confirmou que desligou a própria rede por 'atividade suspeita' a partir de 18/10/2026 e que o MyChart ficou fora do ar. Até 20/10 não havia causa declarada, ator identificado nem confirmação de vazamento: o que existe é indisponibilidade, e a vítima diz não ter indício de comprometimento de dados. | To verify | Confirmed | — | 🇺🇸 Saúde | — | 20 Oct 2026 |
| Cooper Tec SolutionsO grupo HYFLOCK, ator emergente sem histórico verificável, reivindicou a Cooper Tec Solutions — empresa brasileira de aquecimento e combustão industrial — em 13 de outubro de 2026, estimando a data do ataque em 29 de setembro. Não há comunicado da vítima, manifestação da ANPD, prova técnica pública nem amostra de dados publicada; o leak site do grupo estava offline no momento da apuração, tornando a alegação inteiramente unilateral. | To verify | Claimed by the actor | HYFLOCK | 🇧🇷 Industrial / Manufatura | — | 29 Sep 2026 |
| ASOSO Xuanye Group usou a própria infraestrutura de notificações da ASOS para enviar uma extorsão pública em 6 de outubro de 2026, alegando ter comprometido o ambiente Snowflake da empresa — mas não apresentou nenhuma evidência de dados. A ASOS confirmou o acesso não autorizado a plataformas terceirizadas de comunicação e a possível exposição de nome e dados de contato; Snowflake negou comprometimento de sua plataforma; o NCSC instruiu todos os clientes da ASOS a se considerarem potencialmente afetados. O núcleo da alegação — acesso ao Snowflake e posse de base de dados — permanece não verificado. | To verify | Corroborated | Xuanye Group | 🇬🇧 Varejo | — | 06 Oct 2026 |
| ATB-MarketO grupo DataSuckers comprometeu o site e o aplicativo da ATB-Market, maior rede varejista da Ucrânia, exigindo US$ 400 mil e ameaçando publicar dados de 7,9 milhões de clientes. A ATB confirmou a intrusão, mas nega qualquer vazamento de dados pessoais, alegando não armazená-los nos recursos atacados. Amostras foram publicadas no Telegram — a autenticidade não foi verificada por fonte independente. | To verify | Corroborated | DataSuckers | 🇺🇦 Varejo | 7.9M | 05 Oct 2026 |
| Cidade de Radford (VA)A Prefeitura de Radford, Virgínia, confirmou uma interrupção ampla de sistemas municipais vinculada a um possível incidente de dados, anunciada em 29 de setembro de 2026. A cidade admite a perturbação operacional e acionou forças-tarefa federal e estadual, mas até o fechamento deste relatório não confirmou exfiltração de dados, não identificou ator responsável e não divulgou qualquer volume de registros afetados. | To verify | Corroborated | — | 🇺🇸 Governo | — | 30 Sep 2026 |
| Prefeitura de Stevens Point (WI)Na madrugada de 23 de setembro de 2026, servidores da Prefeitura de Stevens Point (Wisconsin) foram detectados offline, derrubando telefone e e-mail municipais. O prefeito negou confirmação de ataque cibernético; a causa permanece sem diagnóstico público, e não há evidência de exfiltração de dados. | To verify | Corroborated | — | 🇺🇸 Governo | — | 24 Sep 2026 |
| Astrana Health, Inc. (ASTH) | To verify | Confirmed | — | 🇺🇸 | — | 23 Sep 2026 |
| School District of Monroe (WI)O School District of Monroe (Wisconsin) desligou toda a infraestrutura conectada à internet a partir de 10 de setembro de 2026 após detectar o que descreveu apenas como 'possível questão de segurança de rede'; quatro dias depois, o WiscNet ainda registrava o distrito em interrupção grave. Nenhum ator foi identificado, nenhum dado foi confirmado como comprometido e o distrito não confirmou se houve invasão, ransomware ou falha interna. | To verify | Corroborated | — | 🇺🇸 Educação | — | 14 Sep 2026 |
| Defense Commissary Agency (DeCA) / DoDEntre 26 e 28 de agosto de 2026, sistemas de refrigeração em pelo menos 12 commissaries militares dos EUA falharam quase simultaneamente, com freezers entrando em modo de degelo e destruindo estoques de alimentos perecíveis. O DoD confirmou a perturbação operacional mas recusa-se a declarar causa; três agências criminais federais investigam, incluindo o braço cibernético do Army CID — o que escala o caso acima de falha mecânica rotineira —, mas nenhuma evidência pública conecta o incidente a acesso não autorizado até o momento desta análise. | To verify | Corroborated | — | 🇺🇸 Governo / Defesa | — | 02 Sep 2026 |
| Park Dental Partners, Inc.Park Dental Partners (NASDAQ: PARK) confirmou à SEC, via 8-K de 28/agosto/2026, um incidente de cibersegurança com possível acesso a dados de pacientes — mas a investigação está em andamento e nenhum número de registros foi determinado. Nenhum ator reivindicou o ataque, nenhuma notificação HIPAA/OCR foi localizada até a data desta análise. | To verify | Confirmed | — | 🇺🇸 Saúde | — | 01 Sep 2026 |
| Click2MailO DataBreaches.net reportou em 29/08/2026 que parte dos clientes da Click2Mail receberá notificação de um incidente de segurança de dados — mas nenhum detalhe sobre vetor, volume de afetados ou tipos de dado foi divulgado publicamente até agora. A empresa já havia confirmado uma violação em 2019 que atingiu mais de 200 mil registrantes, o que torna este segundo episódio analiticamente relevante mesmo antes de qualquer confirmação oficial. | To verify | Corroborated | — | 🇺🇸 Serviços Postais / SaaS | — | 29 Aug 2026 |
| Maçonaria Virtual (MVU)Em 29 de agosto de 2026, o ator kn1ghtx1337, assinando pelo coletivo Bl4cKsUn, pichou o host maconariavirtualoficial.mvu.com.br com um manifesto ideológico. O defacement é confirmado por observação direta e por espelhos registrados no Zone-H. Em paralelo, uma conta recém-criada em fórum underground alega ter extraído cerca de 25 GB da base de membros. Essa segunda alegação não se sustenta na evidência apresentada: a amostra tem oito linhas, o perfil tem reputação zero, e os espelhos de defacement são apresentados como prova de exfiltração — coisas distintas. O Maçonaria Virtual não se manifestou até o fechamento. | To verify | Corroborated | kn1ghtx1337 · Bl4cKsUn | 🇧🇷 Software / Serviços para organizações fraternas | — | 29 Aug 2026 |
| South Plains Rural Health Services (SPRHS)O grupo de extorsão PEAR alega ter exfiltrado aproximadamente 1,4 TB de dados da South Plains Rural Health Services, um FQHC sem fins lucrativos do oeste do Texas. A organização não confirmou o incidente publicamente, nenhuma notificação foi localizada no portal HHS/OCR, e toda a narrativa parte exclusivamente do próprio ator — classificação de confiança 'claimed' se mantém. | To verify | Claimed by the actor | PEAR (Pure Extraction And Ransom) | 🇺🇸 Saúde | — | 29 Aug 2026 |
| AlationA Alation confirmou acesso não autorizado a um de seus sistemas em ou por volta de 18 de agosto de 2026, mas não divulgou vetor de ataque, número de clientes afetados nem se houve exfiltração de dados. O risco real para os clientes depende do que estava no sistema comprometido — e isso ainda não foi esclarecido. | To verify | Confirmed | — | 🇺🇸 Tecnologia (SaaS de catalogação e governança de dados) | — | 26 Aug 2026 |
| TOTVSEm 15 de agosto de 2026, o grupo DireWolf publicou a TOTVS em seu leak site e alegou exfiltração de dados internos — mas o próprio ransomware.live sinalizou a entrada como duplicata de outro registro, a TOTVS não emitiu comunicado e nenhum regulador se manifestou. O incidente é, até agora, uma alegação não corroborada de um ator com motivação clara para inflar sua lista de vítimas. | To verify | Claimed by the actor | DireWolf | 🇧🇷 Tecnologia | — | 15 Aug 2026 |
| Shell plcO grupo Cl0p reivindica ter roubado 89 GB de dados de engenharia da Shell explorando CVE-2026-12569, vulnerabilidade crítica de RCE no PTC Windchill/FlexPLM — parte de uma campanha de extorsão contra ao menos 43 organizações. A Shell confirmou apenas que investiga 'um possível incidente'; nenhuma exfiltração foi verificada de forma independente até agora. Este é o terceiro episódio em que Cl0p afirma ter atingido a Shell: a mesma tática de pressão, o mesmo padrão de recusa em confirmar. | To verify | Corroborated | Cl0p (Clop) | 🇬🇧 Energia | — | 14 Aug 2026 |
| Intranet Gov Brasil (gov.br)O grupo de ransomware TheGentlemen reivindicou, em 6 de agosto de 2026, acesso à infraestrutura de intranet do governo federal brasileiro (intranet.gov.br), gerida por Serpro e Dataprev. Até a publicação deste relatório, nenhum órgão oficial — MGI, GSI/CTIR Gov, Serpro ou Dataprev — confirmou o incidente, não há amostra de dados publicada e o volume alegado é desconhecido; o caso permanece na categoria 'reivindicado, sem corroboração independente'. | To verify | Claimed by the actor | TheGentlemen | 🇧🇷 Governo | — | 06 Aug 2026 |
| AMGEN INC (AMGN) | To verify | Confirmed | — | 🇺🇸 | — | 31 Jul 2026 |
| Instituto Saúde e Cidadania (Isac)A ANPD instaurou processo sancionador contra o Instituto Saúde e Cidadania (Isac) por um ransomware de janeiro de 2025 que afetou cerca de 500 mil registros de pacientes — mas 'vazamento' (exfiltração) não está demonstrado. Confiança alta de que houve incidente e falha de comunicação; confiança baixa de que dados de pacientes foram exfiltrados ou publicados. As manchetes que afirmam 'vazamento' vão além do que a própria ANPD sustenta. | To verify | Confirmed | — | 🇧🇷 saúde | 500K | 08 Jul 2026 |
| gov.br (alegado)O APT73/Bashe listou o gov.br em seu site de vazamento em 23/06/2026, mas a alegação não tem qualquer corroboração: nenhum comunicado do governo, da ANPD ou do CTIR Gov, nenhuma reportagem de apuração, e o próprio ransomware.live marcou a entrada como duplicata. Avaliamos a reivindicação como não verificada e provavelmente inflada — reivindicar 'gov.br', um alvo genérico de alto perfil, é a forma mais barata de o grupo comprar reputação. | To verify | Claimed by the actor | APT73 / Bashe | 🇧🇷 governo | — | 23 Jun 2026 |
| Synopsys (alegado)Alegação com prova frágil e narrativa internamente contraditória, negada pela suposta vítima. Confiança moderada de que o dano real é muito menor do que o anunciado, ou inexistente: a única 'prova' pública identificada é um documento de domínio público, e o próprio ator descreve a suposta base da Synopsys como um 'roadmap' para cruzar vazamentos de OUTROS grupos — não como exfiltração direta de propriedade intelectual da Bosch. | To verify | Claimed by the actor | D1R | 🇺🇸 tecnologia | 40K | 14 Jul 2026 |
The confidence seal
Claimed by the actorOnly the claim exists. Nothing has been corroborated yet.
CorroboratedAn independent, legitimate source confirmed elements of the claim.
ConfirmedThe affected organization or a regulator acknowledged the incident.
What we never do
- We never host, link to, or distribute leaked content — we only index that the incident exists.
- We never buy, sell, or broker data. We don’t take part in that market.
- We only use open, legitimate sources: researchers, media, and regulators.
- A rumor enters as “to verify” — never as fact.