Todo incidente, verificado
Filtraciones, ransomware, ataques a infraestructura, extorsión — el escenario de incidentes cibernéticos es ruidoso, y la mayoría de los anuncios es un farol, una exageración o una base antigua reempaquetada. No corremos para amplificar: investigamos cada caso, declaramos el nivel de confianza y mostramos la prueba. Cada incidente aquí lleva un sello explícito.
13 incidentes
| Incidente | Veredicto | Sello | Grupo | País y sector | Alegado → verificado | Fecha |
|---|---|---|---|---|---|---|
| Ampath LaboratoriesA Ampath Laboratories confirmou um incidente de segurança real com acesso não autorizado a dados pessoais e administrativos de pacientes. O número de 80 milhões alegado pelo ator ByteToBreach refere-se a entradas de banco de dados, não a indivíduos únicos — a própria Ampath diz que o total de pessoas afetadas é materialmente menor, e não há evidência até agora de que registros clínicos ou de diagnóstico foram comprometidos. | Volumen inflado | Confirmado | ByteToBreach | 🇿🇦 Saúde | 80 M | 13 oct 2026 |
| Defense Manpower Data Center (DMDC)O Defense Manpower Data Center (DMDC), repositório central de pessoal do Departamento de Defesa dos EUA, confirmou que uma vulnerabilidade em sistema de compartilhamento de arquivos permitiu acesso não autorizado a registros não criptografados de aproximadamente 3,05 milhões de pessoas entre outubro de 2025 e 16 de julho de 2026. O número de 4 milhões circulado inicialmente era estimativa de fontes anônimas — o DoD confirmou 2,76 milhões de indivíduos vivos e 294 mil falecidos; o registro interno com país 'BR' e setor em branco estava errado e foi corrigido. | Volumen inflado | Confirmado | — | 🇺🇸 Governo / Defesa | 30 sep 2026 | |
| Dodo PizzaO ataque à Dodo Pizza em 27–28 de setembro de 2026 é real e confirmado pela própria empresa: houve acesso não autorizado a sistemas de dados de clientes. O número de 68 milhões de registros é alegação exclusiva do grupo DataSuckers — sem verificação independente e com sinais matemáticos que sugerem forte inflação. | Volumen inflado | Confirmado | DataSuckers | 🇷🇺 Alimentação / Franquias | 68 M | 29 sep 2026 |
| CenterPoint EnergyA CenterPoint Energy confirmou via filing na SEC que um terceiro não autorizado obteve dados pessoais de 'uma porção' de seus clientes por meio de um sistema externo — provavelmente uma API de pagamento de contas sem controles adequados. O ator alega 7,49 milhões de registros; a empresa não confirmou esse número nem a autenticidade do dataset publicado, tornando o volume real a principal lacuna do caso. | Volumen inflado | Confirmado | 4d722e4d656f77 | 🇺🇸 Energia / Utilities | 7,5 M | 15 sep 2026 |
| Florida DHSMV (FLHSMV)A FLHSMV confirmou formalmente em 11 de setembro de 2026 que o banco DAVID foi comprometido via credencial de um policial de Plant City armazenada indevidamente em dispositivo pessoal. O ShinyHunters alega 200 mil registros e um vetor diferente (falha de reset de senha em múltiplas contas, incluindo de agente do FBI) — contradição que o estado não resolveu publicamente e que permanece a lacuna analítica central do caso. | Volumen inflado | Confirmado | ShinyHunters | 🇺🇸 Governo | 200 mil | 11 sep 2026 |
| McKesson CorporationA McKesson confirmou à SEC exfiltração real de dados de seus ambientes Salesforce e Snowflake após ataque de vishing pelo grupo ShinyHunters; o número de 284 milhões de registros é contagem bruta de linhas, não de pacientes únicos — o HIBP verificou 6,4 milhões de e-mails únicos no conjunto de dados publicado, o que define o piso credível de indivíduos afetados. O incidente é real e grave, mas a cifra do ator está inflada. | Volumen inflado | Confirmado | ShinyHunters | 🇺🇸 Saúde / Distribuição Farmacêutica | 10 sep 2026 | |
| VeradigmA Veradigm confirmou à SEC, em 8 de setembro de 2026, que um terceiro teve credenciais roubadas de sua API, expondo dados pessoais de pacientes, incluindo CPFs equivalentes (SSNs). O grupo The Gentlemen reivindica 3,5 milhões de registros — número não confirmado e provavelmente inflado, dado que a própria empresa circunscreve o impacto a 'um número reduzido de clientes'. É o segundo incidente confirmado de credencial roubada via terceiro em menos de dois anos. | Volumen inflado | Confirmado | The Gentlemen | 🇺🇸 Saúde / Tecnologia em Saúde | 3,5 M | 09 sep 2026 |
| BaydönerA autoridade turca de proteção de dados (KVKK) concluiu investigação e confirmou que 505.337 clientes da rede de kebab Baydöner tiveram dados exfiltrados por credencial de funcionário comprometida via malware — o dobro abaixo do alegado por atores em fórum criminoso. A empresa foi multada em 1 milhão de TL por controles inadequados e por não notificar os titulares afetados. | Volumen inflado | Confirmado | — | 🇹🇷 Alimentação e Restaurantes | 04 sep 2026 | |
| CarharttO ShinyHunters publicou em 13 de agosto de 2026 um dump de 50 GB atribuído à Carhartt após negociações fracassadas de US$ 3,3 milhões. A análise independente de Troy Hunt (HIBP) reduziu o volume alegado de ~24,8 milhões para 12.933.413 registros genuínos — o excedente é dado sintético TPC-DS injetado no warehouse Databricks da empresa. A Carhartt não confirmou o incidente até o momento do fechamento deste relatório. | Volumen inflado | Corroborado | ShinyHunters | 🇺🇸 Varejo | 25 M | 27 ago 2026 |
| Microolap TechnologiesA Microolap confirmou que sistemas periféricos foram comprometidos, mas rejeitou a versão do Black Spark de que o EtherSensor e dados de clientes como Ferrovias Russas, Goznak e VTB Bank foram exfiltrados. O incidente é real; a extensão alegada pelo ator não tem confirmação independente e contradiz a versão da vítima — o que tipifica o veredito como 'inflated', não 'unverified'. | Volumen inflado | Corroborado | Black Spark (Chernaya Iskra) | 🇷🇺 Tecnologia / Segurança de Rede | — | 21 ago 2026 |
| Brinks HomeA Brinks Home confirmou acesso não autorizado a parte de seus sistemas de TI após o grupo ShinyHunters reivindicar a exfiltração de 4,9 milhões de registros Salesforce via vishing no Microsoft Entra — e vazar 41 GB ao não receber pagamento. O número anunciado de 4,9 M é a soma de registros de contatos, transcrições de chat e dados de funcionários, não um headcount distinto de clientes; o Have I Been Pwned indexou 732 mil e-mails únicos no material publicado. A empresa ainda não confirmou volume, categorias de dado nem emitiu notificação formal aos afetados. | Volumen inflado | Corroborado | ShinyHunters | 🇺🇸 Segurança Residencial | 4,9 M | 02 ago 2026 |
| Frontier AirlinesA Frontier Airlines sofreu um breach confirmado entre maio e junho de 2026, com 11.482 afetados e SSNs expostos — fato registrado em múltiplos AGs estaduais e objeto de ao menos dois processos federais. Em paralelo, vulnerabilidades críticas de API ficaram sem correção por mais de 100 dias após notificação responsável, e um grupo estreante chamado ExfilSquad alega agora ter extraído 2,4 milhões de registros — número sem verificação e oriundo de ator sem histórico, cujos listings em massa no mesmo dia levantam suspeita séria de bluff ou dados reciclados. | Volumen inflado | Confirmado | — | 🇺🇸 Aviação | 27 jul 2026 | |
| iFoodO incidente no iFood é real e confirmado pela própria empresa, mas a escala está em disputa: o ator alegou 43,84 milhões de registros, o iFood admitiu ~1,2 milhão, e nenhuma análise técnica independente fechou nenhum dos dois números. A distância entre as versões — e a divergência sobre quais dados vazaram — é o cerne do caso, agravada pelo fato de o iFood não ter notificado a ANPD por seis meses. | Volumen inflado | Confirmado | bacen | 🇧🇷 tecnologia | 28 may 2026 |
El sello de confianza
Alegado por el actorSolo existe la alegación de quien lo anunció. Nada fue corroborado aún.
CorroboradoUna fuente independiente y legítima confirmó elementos de la alegación.
ConfirmadoLa propia organización afectada o un regulador reconoció el incidente.
Lo que nunca hacemos
- Nunca alojamos, enlazamos ni distribuimos el contenido filtrado — solo indexamos que el incidente existe.
- Nunca compramos, vendemos ni intermediamos datos. No participamos de ese mercado.
- Solo usamos fuentes abiertas y legítimas: investigadores, medios y reguladores.
- Un rumor entra como “por verificar” — nunca como hecho.