Todo incidente, verificado
Filtraciones, ransomware, ataques a infraestructura, extorsión — el escenario de incidentes cibernéticos es ruidoso, y la mayoría de los anuncios es un farol, una exageración o una base antigua reempaquetada. No corremos para amplificar: investigamos cada caso, declaramos el nivel de confianza y mostramos la prueba. Cada incidente aquí lleva un sello explícito.
31 incidentes
| Incidente | Veredicto | Sello | Grupo | País y sector | Alegado → verificado | Fecha |
|---|---|---|---|---|---|---|
| Casa Branca (Executive Office of the President)Duas empresas de inteligência de proxies, Layer3 Intel e Synthient, observaram tráfego de proxy residencial saindo por endereços do AS2650, registrado em nome do Executive Office of the President. Isso indica pelo menos um dispositivo com SDK de proxy na rede, mas a Casa Branca não comentou e nada demonstra invasão, vazamento de dados ou acesso a sistemas internos. | Por verificar | Corroborado | — | 🇺🇸 Governo | — | 05 nov 2026 |
| Michigan State UniversityA MSU confirma uma atividade cibernética suspeita em outubro, voltada a credenciais, e a BYOD alega ter roubado dados pessoais de cerca de 1 milhão de alunos atuais e antigos. Nenhuma amostra, vazamento ou confirmação de roubo de dados apareceu nas fontes que li, e a alegação de 'comprometimento total' contradiz o que a universidade disse em outubro. | Por verificar | Alegado por el actor | BYOD | 🇺🇸 Educação | 1 M | 02 nov 2026 |
| Smart Sampa (Prefeitura de São Paulo)Segundo o UOL, uma planilha com links dava acesso sem senha, por cerca de cinco dias, a cerca de 17 mil câmeras de empresas parceiras do Smart Sampa, hospedadas na nuvem da Monuv. A Prefeitura e a Monuv responderam sem desmentir o acesso: uma chama o envio da planilha de crime, a outra diz que o acesso segue as especificações do programa. Nenhuma fonte oficial confirmou o número nem a causa técnica. | Por verificar | Corroborado | — | 🇧🇷 Governo (videomonitoramento / segurança pública) | 17 mil | 03 nov 2026 |
| Abrigo (Sageworks)A Abrigo confirma que desligou o Sageworks em 30/10/2026 após detectar "atividade irregular" no ambiente, e a plataforma ficou fora do ar por cerca de três dias. Nenhuma fonte primária diz se houve invasão, vazamento ou falha técnica, e nenhum ator reivindicou o episódio. | Por verificar | Confirmado | — | 🇺🇸 Fintech / software para bancos e cooperativas de crédito | — | 02 nov 2026 |
| Departamento de Defesa dos EUA (via contratada Accenture)A WIRED, com fontes anônimas, afirma que um agente Claude Code pessoal de um contratado da Accenture rodou cerca de dois meses num ambiente de produção do DoD na NIPRNet e enviou credenciais e um mapa de rede a um site de terceiros. Nem o DoD nem a Accenture confirmaram o episódio. A Accenture diz que as alegações são infundadas, e nenhum log ou documento primário foi tornado público. Isto é exposição sem ator: o que falhou foi o controle sobre quem e o que acessa um ambiente privilegiado, não uma intrusão. | Por verificar | Alegado por el actor | — | 🇺🇸 Governo / Defesa | — | 02 nov 2026 |
| Rosstat (Serviço Federal de Estatísticas da Rússia)O Rosstat confirmou ataques destrutivos entre 29/10 e 1/11/2026, e a pichação dos portais federal e regionais foi vista por jornalistas. A exfiltração de 10–23 TB, o controle de 25 mil máquinas e a destruição dos sistemas internos são só alegação dos grupos. O Rosstat nega comprometimento de bancos de dados, e nenhum dos dois lados apresentou prova verificável até agora. | Por verificar | Confirmado | Cyber Partisans BY e Silent Crow (reivindicação conjunta) | 🇷🇺 Governo | — | 02 nov 2026 |
| UNM Health (University of New Mexico Health Sciences Center)O ataque de 26/10/2026 ao UNM Health é real e foi confirmado pela instituição: ambulâncias desviadas e cirurgias canceladas. Que o grupo Byod tenha roubado dados de pacientes, alunos ou funcionários continua sendo só alegação do grupo, e a UNM nega que os sistemas centrais tenham sido penetrados. | Por verificar | Alegado por el actor | Byod | 🇺🇸 Saúde e educação (hospital universitário) | — | 29 oct 2026 |
| Summit Public SchoolsUm único veículo, o HackRead, diz ter examinado 115 GB de dados que um usuário publicou no PwnForums e que seriam da rede charter Summit Public Schools (CA/WA). Não achei comunicado da Summit, manifestação de regulador nem segunda apuração independente. Por isso o caso continua como alegação não verificada, e nenhum número de registros está confirmado. | Por verificar | Alegado por el actor | Sp1d3yG0nz4l3s (handle em fórum, não é grupo identificado) | 🇺🇸 Educação | — | 28 oct 2026 |
| Kamalnayan Bajaj Hospital (Chhatrapati Sambhajinagar, MH)Um único relato de imprensa local (Lokmat Times, republicado pelo DataBreaches.net) descreve ransomware que cifrou os nove servidores do Kamalnayan Bajaj Hospital, em Chhatrapati Sambhajinagar (Maharashtra), com a nota de resgate assinada por 'Crypto24'. Não encontrei comunicado do hospital, manifestação de regulador, publicação no site de vazamento nem volume de dados: a criptografia é reportada com detalhe operacional, mas o roubo de dados é, por ora, apenas uma ameaça escrita pelos atacantes. | Por verificar | Corroborado | Crypto24 | 🇮🇳 Saúde | — | 27 oct 2026 |
| GTL Concreto e Logística LTDAO grupo Emperador listou a GTL Concreto em 19/10/2026 e alega ter 2 GB de documentos financeiros, dados de clientes e credenciais de funcionários. Não achei confirmação da empresa, de regulador ou de apuração independente, e o grupo já foi apontado por incluir alegações não verificadas ou fabricadas. O caso continua sendo só alegação, a verificar. | Por verificar | Alegado por el actor | Emperador | 🇧🇷 Construção civil (concreto e logística) | — | 19 oct 2026 |
| Parkview HealthA Parkview Health confirmou que desligou a própria rede por 'atividade suspeita' a partir de 18/10/2026 e que o MyChart ficou fora do ar. Até 20/10 não havia causa declarada, ator identificado nem confirmação de vazamento: o que existe é indisponibilidade, e a vítima diz não ter indício de comprometimento de dados. | Por verificar | Confirmado | — | 🇺🇸 Saúde | — | 20 oct 2026 |
| Cooper Tec SolutionsO grupo HYFLOCK, ator emergente sem histórico verificável, reivindicou a Cooper Tec Solutions — empresa brasileira de aquecimento e combustão industrial — em 13 de outubro de 2026, estimando a data do ataque em 29 de setembro. Não há comunicado da vítima, manifestação da ANPD, prova técnica pública nem amostra de dados publicada; o leak site do grupo estava offline no momento da apuração, tornando a alegação inteiramente unilateral. | Por verificar | Alegado por el actor | HYFLOCK | 🇧🇷 Industrial / Manufatura | — | 29 sep 2026 |
| ASOSO Xuanye Group usou a própria infraestrutura de notificações da ASOS para enviar uma extorsão pública em 6 de outubro de 2026, alegando ter comprometido o ambiente Snowflake da empresa — mas não apresentou nenhuma evidência de dados. A ASOS confirmou o acesso não autorizado a plataformas terceirizadas de comunicação e a possível exposição de nome e dados de contato; Snowflake negou comprometimento de sua plataforma; o NCSC instruiu todos os clientes da ASOS a se considerarem potencialmente afetados. O núcleo da alegação — acesso ao Snowflake e posse de base de dados — permanece não verificado. | Por verificar | Corroborado | Xuanye Group | 🇬🇧 Varejo | — | 06 oct 2026 |
| ATB-MarketO grupo DataSuckers comprometeu o site e o aplicativo da ATB-Market, maior rede varejista da Ucrânia, exigindo US$ 400 mil e ameaçando publicar dados de 7,9 milhões de clientes. A ATB confirmou a intrusão, mas nega qualquer vazamento de dados pessoais, alegando não armazená-los nos recursos atacados. Amostras foram publicadas no Telegram — a autenticidade não foi verificada por fonte independente. | Por verificar | Corroborado | DataSuckers | 🇺🇦 Varejo | 7,9 M | 05 oct 2026 |
| Cidade de Radford (VA)A Prefeitura de Radford, Virgínia, confirmou uma interrupção ampla de sistemas municipais vinculada a um possível incidente de dados, anunciada em 29 de setembro de 2026. A cidade admite a perturbação operacional e acionou forças-tarefa federal e estadual, mas até o fechamento deste relatório não confirmou exfiltração de dados, não identificou ator responsável e não divulgou qualquer volume de registros afetados. | Por verificar | Corroborado | — | 🇺🇸 Governo | — | 30 sep 2026 |
| Prefeitura de Stevens Point (WI)Na madrugada de 23 de setembro de 2026, servidores da Prefeitura de Stevens Point (Wisconsin) foram detectados offline, derrubando telefone e e-mail municipais. O prefeito negou confirmação de ataque cibernético; a causa permanece sem diagnóstico público, e não há evidência de exfiltração de dados. | Por verificar | Corroborado | — | 🇺🇸 Governo | — | 24 sep 2026 |
| Astrana Health, Inc. (ASTH) | Por verificar | Confirmado | — | 🇺🇸 | — | 23 sep 2026 |
| School District of Monroe (WI)O School District of Monroe (Wisconsin) desligou toda a infraestrutura conectada à internet a partir de 10 de setembro de 2026 após detectar o que descreveu apenas como 'possível questão de segurança de rede'; quatro dias depois, o WiscNet ainda registrava o distrito em interrupção grave. Nenhum ator foi identificado, nenhum dado foi confirmado como comprometido e o distrito não confirmou se houve invasão, ransomware ou falha interna. | Por verificar | Corroborado | — | 🇺🇸 Educação | — | 14 sep 2026 |
| Defense Commissary Agency (DeCA) / DoDEntre 26 e 28 de agosto de 2026, sistemas de refrigeração em pelo menos 12 commissaries militares dos EUA falharam quase simultaneamente, com freezers entrando em modo de degelo e destruindo estoques de alimentos perecíveis. O DoD confirmou a perturbação operacional mas recusa-se a declarar causa; três agências criminais federais investigam, incluindo o braço cibernético do Army CID — o que escala o caso acima de falha mecânica rotineira —, mas nenhuma evidência pública conecta o incidente a acesso não autorizado até o momento desta análise. | Por verificar | Corroborado | — | 🇺🇸 Governo / Defesa | — | 02 sep 2026 |
| Park Dental Partners, Inc.Park Dental Partners (NASDAQ: PARK) confirmou à SEC, via 8-K de 28/agosto/2026, um incidente de cibersegurança com possível acesso a dados de pacientes — mas a investigação está em andamento e nenhum número de registros foi determinado. Nenhum ator reivindicou o ataque, nenhuma notificação HIPAA/OCR foi localizada até a data desta análise. | Por verificar | Confirmado | — | 🇺🇸 Saúde | — | 01 sep 2026 |
| Click2MailO DataBreaches.net reportou em 29/08/2026 que parte dos clientes da Click2Mail receberá notificação de um incidente de segurança de dados — mas nenhum detalhe sobre vetor, volume de afetados ou tipos de dado foi divulgado publicamente até agora. A empresa já havia confirmado uma violação em 2019 que atingiu mais de 200 mil registrantes, o que torna este segundo episódio analiticamente relevante mesmo antes de qualquer confirmação oficial. | Por verificar | Corroborado | — | 🇺🇸 Serviços Postais / SaaS | — | 29 ago 2026 |
| Maçonaria Virtual (MVU)Em 29 de agosto de 2026, o ator kn1ghtx1337, assinando pelo coletivo Bl4cKsUn, pichou o host maconariavirtualoficial.mvu.com.br com um manifesto ideológico. O defacement é confirmado por observação direta e por espelhos registrados no Zone-H. Em paralelo, uma conta recém-criada em fórum underground alega ter extraído cerca de 25 GB da base de membros. Essa segunda alegação não se sustenta na evidência apresentada: a amostra tem oito linhas, o perfil tem reputação zero, e os espelhos de defacement são apresentados como prova de exfiltração — coisas distintas. O Maçonaria Virtual não se manifestou até o fechamento. | Por verificar | Corroborado | kn1ghtx1337 · Bl4cKsUn | 🇧🇷 Software / Serviços para organizações fraternas | — | 29 ago 2026 |
| South Plains Rural Health Services (SPRHS)O grupo de extorsão PEAR alega ter exfiltrado aproximadamente 1,4 TB de dados da South Plains Rural Health Services, um FQHC sem fins lucrativos do oeste do Texas. A organização não confirmou o incidente publicamente, nenhuma notificação foi localizada no portal HHS/OCR, e toda a narrativa parte exclusivamente do próprio ator — classificação de confiança 'claimed' se mantém. | Por verificar | Alegado por el actor | PEAR (Pure Extraction And Ransom) | 🇺🇸 Saúde | — | 29 ago 2026 |
| AlationA Alation confirmou acesso não autorizado a um de seus sistemas em ou por volta de 18 de agosto de 2026, mas não divulgou vetor de ataque, número de clientes afetados nem se houve exfiltração de dados. O risco real para os clientes depende do que estava no sistema comprometido — e isso ainda não foi esclarecido. | Por verificar | Confirmado | — | 🇺🇸 Tecnologia (SaaS de catalogação e governança de dados) | — | 26 ago 2026 |
| TOTVSEm 15 de agosto de 2026, o grupo DireWolf publicou a TOTVS em seu leak site e alegou exfiltração de dados internos — mas o próprio ransomware.live sinalizou a entrada como duplicata de outro registro, a TOTVS não emitiu comunicado e nenhum regulador se manifestou. O incidente é, até agora, uma alegação não corroborada de um ator com motivação clara para inflar sua lista de vítimas. | Por verificar | Alegado por el actor | DireWolf | 🇧🇷 Tecnologia | — | 15 ago 2026 |
| Shell plcO grupo Cl0p reivindica ter roubado 89 GB de dados de engenharia da Shell explorando CVE-2026-12569, vulnerabilidade crítica de RCE no PTC Windchill/FlexPLM — parte de uma campanha de extorsão contra ao menos 43 organizações. A Shell confirmou apenas que investiga 'um possível incidente'; nenhuma exfiltração foi verificada de forma independente até agora. Este é o terceiro episódio em que Cl0p afirma ter atingido a Shell: a mesma tática de pressão, o mesmo padrão de recusa em confirmar. | Por verificar | Corroborado | Cl0p (Clop) | 🇬🇧 Energia | — | 14 ago 2026 |
| Intranet Gov Brasil (gov.br)O grupo de ransomware TheGentlemen reivindicou, em 6 de agosto de 2026, acesso à infraestrutura de intranet do governo federal brasileiro (intranet.gov.br), gerida por Serpro e Dataprev. Até a publicação deste relatório, nenhum órgão oficial — MGI, GSI/CTIR Gov, Serpro ou Dataprev — confirmou o incidente, não há amostra de dados publicada e o volume alegado é desconhecido; o caso permanece na categoria 'reivindicado, sem corroboração independente'. | Por verificar | Alegado por el actor | TheGentlemen | 🇧🇷 Governo | — | 06 ago 2026 |
| AMGEN INC (AMGN) | Por verificar | Confirmado | — | 🇺🇸 | — | 31 jul 2026 |
| Instituto Saúde e Cidadania (Isac)A ANPD instaurou processo sancionador contra o Instituto Saúde e Cidadania (Isac) por um ransomware de janeiro de 2025 que afetou cerca de 500 mil registros de pacientes — mas 'vazamento' (exfiltração) não está demonstrado. Confiança alta de que houve incidente e falha de comunicação; confiança baixa de que dados de pacientes foram exfiltrados ou publicados. As manchetes que afirmam 'vazamento' vão além do que a própria ANPD sustenta. | Por verificar | Confirmado | — | 🇧🇷 saúde | 500 mil | 08 jul 2026 |
| gov.br (alegado)O APT73/Bashe listou o gov.br em seu site de vazamento em 23/06/2026, mas a alegação não tem qualquer corroboração: nenhum comunicado do governo, da ANPD ou do CTIR Gov, nenhuma reportagem de apuração, e o próprio ransomware.live marcou a entrada como duplicata. Avaliamos a reivindicação como não verificada e provavelmente inflada — reivindicar 'gov.br', um alvo genérico de alto perfil, é a forma mais barata de o grupo comprar reputação. | Por verificar | Alegado por el actor | APT73 / Bashe | 🇧🇷 governo | — | 23 jun 2026 |
| Synopsys (alegado)Alegação com prova frágil e narrativa internamente contraditória, negada pela suposta vítima. Confiança moderada de que o dano real é muito menor do que o anunciado, ou inexistente: a única 'prova' pública identificada é um documento de domínio público, e o próprio ator descreve a suposta base da Synopsys como um 'roadmap' para cruzar vazamentos de OUTROS grupos — não como exfiltração direta de propriedade intelectual da Bosch. | Por verificar | Alegado por el actor | D1R | 🇺🇸 tecnologia | 40 mil | 14 jul 2026 |
El sello de confianza
Alegado por el actorSolo existe la alegación de quien lo anunció. Nada fue corroborado aún.
CorroboradoUna fuente independiente y legítima confirmó elementos de la alegación.
ConfirmadoLa propia organización afectada o un regulador reconoció el incidente.
Lo que nunca hacemos
- Nunca alojamos, enlazamos ni distribuimos el contenido filtrado — solo indexamos que el incidente existe.
- Nunca compramos, vendemos ni intermediamos datos. No participamos de ese mercado.
- Solo usamos fuentes abiertas y legítimas: investigadores, medios y reguladores.
- Un rumor entra como “por verificar” — nunca como hecho.