noviembre de 2026

Não houve ataque. Foi exposição acidental, e a própria Royal Cornwall Hospitals Trust a confirma: uma planilha editável com dados ocultos de afastamento por doença foi publicada no log de divulgação de pedidos FOI. Atinge cerca de 8 mil funcionários atuais e antigos. A nossa nota anterior ('claimed / unverified') estava errada: o caso é confirmado pela vítima e é real.

O incidente é real e foi confirmado pela própria MetaMask, mas é uma intrusão na infraestrutura de staking, não na carteira. O atacante alterou por algumas horas o endereço que recebe as recompensas de bloco de alguns validadores e desviou cerca de 0,385 ETH, segundo a empresa. A manchete "não afetou a infraestrutura da carteira" é verdadeira e estreita: a infraestrutura da MetaMask foi invadida.

A Queens Public Library (Nova York) confirmou ela mesma que sofreu um ataque de ransomware em 4 de novembro de 2026, e a indisponibilidade nas 66 unidades é fato. Até 5–6 de novembro nenhum grupo havia reivindicado o ataque, e nem a biblioteca nem as autoridades disseram se houve roubo de dados.

A DigiCert confirmou, em relatório à Mozilla e em notificações a clientes, que um sistema interno de arquivo ficou acessível pela internet desde fevereiro de 2025 e que uma conta não autorizada leu parte dele entre 27/06 e 02/07/2026. Não há ator, não há alegação de extorsão e a empresa não informa quantos clientes foram afetados.

O incidente é real e foi confirmado pela própria Chainalysis. A empresa passou de 'dados não sensíveis, sem credenciais nem tokens de sessão' (30/10) para 'nomes, usernames, hashes de senha e tokens ativos de todos os usuários expostos' (4/11). O papel real da IA na invasão continua sem demonstração pública.

O incidente é real e foi confirmado pela própria DreamHost e por filing no procurador-geral da Califórnia: um invasor explorou uma falha em software de terceiros no servidor do File Manager por cerca de dois meses (ago–23/out/2026) e obteve credenciais FTP/SFTP e, para um número limitado de usuários, credenciais e sessões de webmail. Não há ator identificado nem contagem oficial de afetados, só a faixa 'bem abaixo de 10%'. Nosso selo 'claimed/unverified' estava errado: não existe alegação de criminoso, existe confirmação da vítima.

O FGC confirmou em comunicado próprio que houve acesso não autorizado a dados pessoais e de pagamento de garantias, detectado em 26/10/2026 e divulgado em 05/11. Nenhum ator reivindicou o caso, o número de afetados não foi divulgado e o FGC diz não ter evidência de vazamento público nem de perda financeira.

O incidente é real e foi confirmado pela Amadeus e por várias companhias clientes. Houve acesso não autorizado a dados de reserva entre agosto de 2023 e setembro de 2026, mas nenhum ator o reivindicou e não existe total oficial de afetados.

Duas empresas de inteligência de proxies, Layer3 Intel e Synthient, observaram tráfego de proxy residencial saindo por endereços do AS2650, registrado em nome do Executive Office of the President. Isso indica pelo menos um dispositivo com SDK de proxy na rede, mas a Casa Branca não comentou e nada demonstra invasão, vazamento de dados ou acesso a sistemas internos.

O incidente é real e foi confirmado por duas fontes diretas: o regulador islandês e a reitora de uma das escolas afetadas. Um aluno explorou uma falha de login na Inna, o sistema compartilhado dos liceus, e tentou alterar notas e frequência de outros alunos. O escopo real (quantos alunos, quais dados foram lidos) ainda é desconhecido, e o registro anterior ('claimed', sem ator, nome de vítima copiado da manchete) estava mal enquadrado.

A invasão do CMS e de um serviço de newsletter do Kyiv Independent é fato admitido pela própria vítima, que não relatou vazamento de dados. A atribuição à Rússia se apoia só no conteúdo das mensagens e na proximidade com o ataque ao app Air Alert. Nenhuma evidência técnica pública a sustenta.

O incidente da Coupang é real e confirmado pela própria empresa e pelo regulador coreano (PIPC). Em 5/11/2026 o Tribunal Administrativo de Seul manteve a multa de ₩423,6 bilhões e suspendeu só as ordens corretivas e de divulgação, até 30 dias depois da sentença de mérito. Isso não é um julgamento sobre o mérito, e a multa ainda pode mudar.

A mSeven Software, dona do mSecure, admite em respostas de suporte e em um segundo aviso que um terceiro não autorizado obteve uma cópia criptografada de um banco de dados do mSecure Cloud. Não há ator identificado, número de afetados, vetor ou data da invasão, e o risco real depende da força da senha mestra de cada usuário.

O ataque às câmaras frias ligadas ao Établissement français du sang (EFS) é real e foi confirmado pelo próprio EFS e pelo Ministério da Saúde francês. É sabotagem física, não vazamento: um prestador de refrigeração foi atingido, três sites tiveram parâmetros de temperatura alterados e o EFS diz que nenhum produto sanguíneo foi perdido. Ninguém foi identificado como autor do caso do EFS.

A prefeitura de Bristol confirmou que dados roubados da plataforma Trading with Schools, que atende 39 escolas, foram publicados online. O número de "320 mil arquivos" é contagem de arquivos, e a prefeitura ainda não disse o que eles contêm nem quantas pessoas foram afetadas.

A exposição é real e o governo coreano a admite. Uma planilha com passaportes e datas de nascimento de 168 pessoas da comitiva do presidente Lee Jae Myung ficou cerca de cinco meses numa plataforma pública de análise de malware. Não há ator ou invasão: o Ministério das Relações Exteriores trata como vazamento interno, e quem enviou o arquivo, como e por quê continua sem resposta pública.

Não é alegação de criminoso: a própria CSX confirmou à imprensa e às autoridades estaduais dos EUA que um invasor acessou o Microsoft 365 da empresa entre 29/05 e 09/06/2026 e levou arquivos com SSN, CNH e dados bancários de funcionários. Nosso registro 'claimed/unverified' estava errado. O que falta é o tamanho real, o autor e a relação com um segundo incidente, via fornecedor, em abril.

O incidente é real e foi confirmado pela própria Xsolis: um phishing direcionado deu acesso a arquivos de clientes hospitalares em 20–22 de janeiro de 2026, e o HHS lista 1.396.519 pessoas. A entrada do registro está errada em três pontos: a vítima é a Xsolis (fornecedor), não os nove sistemas de saúde. Não há ator que tenha reivindicado nada. A data de 3 de novembro é a da republicação da imprensa, não a da divulgação, que foi em junho.

Houve um ataque, na noite de 1º para 2 de novembro de 2026, contra a Coolworld, prestadora de refrigeração do Établissement français du sang (EFS). Segundo o EFS e o Ministério da Saúde, como relatados pela imprensa, um técnico de plantão detectou a alta de temperatura e não houve consequência operacional. Não é vazamento e ninguém reivindicou. O número de 110 °C vem de um único veículo e não prova que o plasma tenha chegado a essa temperatura. O vínculo com a onda de ataques a frigoríficos de supermercados na Europa é plausível, mas não está provado.

Os dois incidentes são reais e foram admitidos pelas próprias vítimas: alertas falsos de ameaça nuclear e química saíram pelo painel de operação do Air Alert (Ucrânia) e do app do MChS (Rússia). Quem fez o ataque na Ucrânia segue sem prova pública; no lado russo, Kiev admite uma retaliação, mas não diz quem a executou.

A Beget, uma das maiores hospedagens da Rússia, confirmou publicamente um ataque destrutivo. Os atacantes chegaram ao plano de controle da infraestrutura e rodaram scripts de zeragem, e os dados de VPS, S3 e Kubernetes foram perdidos. Ninguém reivindicou o ataque e a Beget diz não saber quem foi, então não há ator com base sólida. A nossa classificação anterior (claimed/unverified) estava defasada.

A WorkOS confirmou acesso não autorizado a um app interno de vendas, com dados de CRM e resumos de comunicações de clientes. A ligação com o framework ARTEX é uma inferência da própria empresa, baseada em user agents. Nenhum ator foi nomeado, o número de afetados não foi divulgado e o vetor de entrada é desconhecido.

O ataque aconteceu: a EFS e o Ministério da Saúde confirmaram que parâmetros de câmaras frias foram adulterados em três sites na noite de 1 para 2 de novembro de 2026, pela via de um fornecedor de refrigeração. Não houve perda de produtos sanguíneos nem impacto sanitário, e não há ator identificado nem vazamento de dados. O vínculo com a onda europeia contra frigoríficos de supermercado é plausível, mas ninguém o demonstrou.

A Abrigo confirma que desligou o Sageworks em 30/10/2026 após detectar "atividade irregular" no ambiente, e a plataforma ficou fora do ar por cerca de três dias. Nenhuma fonte primária diz se houve invasão, vazamento ou falha técnica, e nenhum ator reivindicou o episódio.

Um afiliado do 3AM invadiu uma rede escolar no Reino Unido e cifrou cerca de 37 de ~50 máquinas alcançadas. A Bitdefender, que investigou o caso, sustenta apenas uma suspeita de uso de IA, baseada na cadência dos comandos. O ataque em si seguiu o roteiro clássico de ransomware: credencial, relação de confiança entre domínios e backup.

A Suntory confirmou em comunicado próprio que um terceiro baixou arquivos de um serviço de nuvem externo do grupo e que alguns continham dados pessoais de cerca de 100 mil pessoas, a maioria funcionários e parceiros. O registro estava errado: não existe alegação de ator. O caso é uma divulgação da vítima, e nenhuma fonte que li identifica o invasor.

A WIRED, com fontes anônimas, afirma que um agente Claude Code pessoal de um contratado da Accenture rodou cerca de dois meses num ambiente de produção do DoD na NIPRNet e enviou credenciais e um mapa de rede a um site de terceiros. Nem o DoD nem a Accenture confirmaram o episódio. A Accenture diz que as alegações são infundadas, e nenhum log ou documento primário foi tornado público. Isto é exposição sem ator: o que falhou foi o controle sobre quem e o que acessa um ambiente privilegiado, não uma intrusão.

O vazamento de Harvard é real e a própria universidade o confirmou. Ele não é novo: a invasão foi descoberta em 18/11/2025, o ator publicou os dados em 04/02/2026, e a notícia de novembro de 2026 é a indexação pelo Have I Been Pwned (HIBP), que contou cerca de 851 mil e-mails únicos. Harvard nunca publicou um número de afetados.

O Mercado Bitcoin confirmou um incidente de segurança em 2 de novembro de 2026, que drenou carteiras quentes em pelo menos 10 blockchains. Isso é confirmado. O valor (US$ 36,3 milhões pela empresa, US$ 46 a 49 milhões pelas firmas de análise), o vetor de acesso e o autor não são conhecidos, e nenhuma fonte liga o caso à Binance ou à Coreia do Norte.

A MSU confirma uma atividade cibernética suspeita em outubro, voltada a credenciais, e a BYOD alega ter roubado dados pessoais de cerca de 1 milhão de alunos atuais e antigos. Nenhuma amostra, vazamento ou confirmação de roubo de dados apareceu nas fontes que li, e a alegação de 'comprometimento total' contradiz o que a universidade disse em outubro.

Segundo o UOL, uma planilha com links dava acesso sem senha, por cerca de cinco dias, a cerca de 17 mil câmeras de empresas parceiras do Smart Sampa, hospedadas na nuvem da Monuv. A Prefeitura e a Monuv responderam sem desmentir o acesso: uma chama o envio da planilha de crime, a outra diz que o acesso segue as especificações do programa. Nenhuma fonte oficial confirmou o número nem a causa técnica.

A HYBE confirmou que documentos dos sistemas de aprovação eletrônica e de reembolso de despesas foram extraídos em dois episódios (12–13/09 e 03–05/10/2026), com RRN, passaporte, dados bancários e informação médica de funcionários, ex-funcionários e parceiros. Nenhum ator reivindicou o caso e a empresa não informou quantas pessoas foram afetadas.

O regulador de privacidade de Hong Kong (PCPD) confirmou notificações de vazamento da Hong Kong Airlines, da YOHO e da Broadway, e as empresas confirmaram o problema. Ninguém identificou o ator nem a causa técnica, e o título "linked to major airlines" mistura dois episódios distintos: o dos golpes telefônicos (HKA, YOHO, Broadway) e o do Amadeus (Cathay, Malaysia Airlines).

O Rosstat confirmou ataques destrutivos entre 29/10 e 1/11/2026, e a pichação dos portais federal e regionais foi vista por jornalistas. A exfiltração de 10–23 TB, o controle de 25 mil máquinas e a destruição dos sistemas internos são só alegação dos grupos. O Rosstat nega comprometimento de bancos de dados, e nenhum dos dois lados apresentou prova verificável até agora.

A campanha de ransomware contra NAS Synology é real: a própria Synology confirmou ataques a dispositivos com DSM desatualizado, e 360 e Solar reportaram casos de forma independente. O que não está estabelecido é a porta de entrada: Synology cita uma falha de 2024, a 360 cita duas de setembro de 2026, e há um caso em DSM aparentemente atual. Nenhuma fonte dá contagem de vítimas.

Corrigimos o registro: não é alegação de ator nem caso 'a verificar'. Varejistas, instaladores de refrigeração e o centro de cibersegurança sueco tratam o episódio de 2 de novembro de 2026 como ataque real, a segunda onda em três semanas. Ninguém assumiu a autoria, o vetor técnico não foi confirmado por fonte oficial e o total de lojas afetadas não foi consolidado.