Todo incidente, verificado
Vazamentos, ransomware, ataques a infraestrutura, extorsão — o cenário de incidentes cibernéticos é ruidoso, e a maioria dos anúncios é blefe, exagero ou base antiga reempacotada. Nós não corremos para amplificar: apuramos cada caso, declaramos o nível de confiança e mostramos a prova. Cada incidente aqui carrega um selo explícito.
60 incidentes
| Incidente | Veredito | Selo | Grupo | País e setor | Alegado → apurado | Data |
|---|---|---|---|---|---|---|
| Planilha de FOI expôs saúde de 8 mil funcionários do NHSRoyal Cornwall Hospitals NHS Trust | Real | Confirmado | — | 🇬🇧 Saúde | — | 05 nov 2026 |
| DigiCert deixou arquivo de identidades exposto por 16 mesesDigiCert | Real | Confirmado | — | 🇺🇸 Tecnologia (autoridade certificadora) | — | 06 nov 2026 |
| MetaMask Staking: 0,385 ETH desviados, 17 mil validadores retiradosMetaMask Staking (ex-Consensys Staking) | Real | Confirmado | — | Cripto / Staking de Ethereum | — | 06 nov 2026 |
| Biblioteca de Queens parada por ransomware; dados, sem respostaQueens Public Library | Real | Confirmado | — | 🇺🇸 Biblioteca pública / Serviços públicos | — | 05 nov 2026 |
| App escolar da Irlanda do Norte admite acesso indevidoEquipple | Real | Confirmado | — | 🇬🇧 Educação | — | 06 nov 2026 |
| Amadeus: reservas de companhias aéreas expostas por três anosAmadeus IT Group | Real | Confirmado | — | 🇪🇸 Tecnologia de viagens e aviação | — | 04 nov 2026 |
| Bristol confirma vazamento de 39 escolas; conteúdo segue desconhecidoBristol City Council (plataforma Trading with Schools) | Real | Confirmado | — | 🇬🇧 Educação / Governo local | 320 mil | 04 nov 2026 |
| DreamHost admite dois meses de invasão no File ManagerDreamHost | Real | Confirmado | — | 🇺🇸 Hospedagem web | — | 04 nov 2026 |
| FGC admite acesso indevido a dados de credores, sem dizer quantosFGC (Fundo Garantidor de Créditos) | Real | Confirmado | — | 🇧🇷 Financeiro | — | 05 nov 2026 |
| Coupang perde pedido de suspender multa recorde na CoreiaCoupang | Real | Confirmado | — | 🇰🇷 Comércio eletrônico / Varejo | 05 nov 2026 | |
| Kyiv Independent invadido; autoria russa é só suspeitaThe Kyiv Independent | Real | Confirmado | — | 🇺🇦 Mídia | — | 04 nov 2026 |
| Rede da Casa Branca aparece como saída de proxy residencialCasa Branca (Executive Office of the President) | A verificar | Corroborado | — | 🇺🇸 Governo | — | 05 nov 2026 |
| mSecure admite cópia roubada do banco na nuvemmSeven Software (mSecure) | Real | Confirmado | — | 🇺🇸 Tecnologia (gerenciador de senhas) | — | 04 nov 2026 |
| Chainalysis: de 'nomes e e-mails' a hashes e tokens ativosChainalysis | Real | Confirmado | — | 🇺🇸 Tecnologia (análise de blockchain) | — | 05 nov 2026 |
| Banco de sangue francês: sabotagem real, estoque preservadoÉtablissement français du sang (EFS) | Real | Confirmado | — | 🇫🇷 Saúde | — | 04 nov 2026 |
| Aluno invade a Inna e mira notas de 16 escolasInna (sistema de gestão escolar dos liceus da Islândia) | Real | Confirmado | — | 🇮🇸 Educação | — | 04 nov 2026 |
| CSX avisa funcionários só em outubro de vazamento por vishingCSX | Real | Confirmado | — | 🇺🇸 Transporte ferroviário | — | 03 nov 2026 |
| Fornecedor do sangue francês atingido; 110 °C segue sem provaCoolworld (prestadora de frio do Établissement français du sang) | Real | Corroborado | — | 🇫🇷 Saúde | — | 04 nov 2026 |
| Frigoríficos de plasma adulterados na França; nada se perdeuÉtablissement français du sang (EFS) | Real | Confirmado | — | 🇫🇷 Saúde | — | 04 nov 2026 |
| Phishing no fornecedor de IA Xsolis expõe 1,4 milhão de pacientesXsolis | Real | Confirmado | — | 🇺🇸 Saúde (tecnologia para gestão hospitalar) | — | 03 nov 2026 |
| Passaportes da comitiva presidencial coreana ficaram 5 meses expostosPresidência da Coreia do Sul (comitiva presidencial) | Real | Confirmado | — | 🇰🇷 Governo | 168 | 03 nov 2026 |
| Alerta nuclear falso nos dois lados: o alvo foi o painelAir Alert (Ucrânia) e app do MChS (Rússia) | Real | Confirmado | — | 🇺🇦 Governo / Defesa civil | — | 03 nov 2026 |
| Hospedagem russa Beget perde nuvem em ataque sem autoriaBeget | Real | Confirmado | — | 🇷🇺 Hospedagem e nuvem | — | 04 nov 2026 |
| WorkOS confirma invasão de app de vendas; ARTEX é inferênciaWorkOS | Real | Confirmado | — | 🇺🇸 Tecnologia (identidade e SSO para SaaS) | — | 03 nov 2026 |
| Agente de IA no Pentágono: relato anônimo, Accenture negaDepartamento de Defesa dos EUA (via contratada Accenture) | A verificar | Alegado pelo ator | — | 🇺🇸 Governo / Defesa | — | 02 nov 2026 |
| Harvard: 851 mil e-mails do vazamento de 2025, só agora contadosHarvard University | Real | Confirmado | ShinyHunters | 🇺🇸 Educação | 1 mi | 03 nov 2026 |
| Abrigo tira Sageworks do ar; causa segue sem explicaçãoAbrigo (Sageworks) | A verificar | Confirmado | — | 🇺🇸 Fintech / software para bancos e cooperativas de crédito | — | 02 nov 2026 |
| Suntory confirma nuvem invadida: ~100 mil expostos, invasor desconhecidoSuntory Holdings | Real | Confirmado | — | 🇯🇵 Bebidas e alimentos (indústria) | — | 02 nov 2026 |
| Ataque a escolas britânicas: o 'AI' é inferência, não provaRede escolar no Reino Unido (não identificada) | Real | Corroborado | 3AM (ThreeAM) — afiliado não identificado | 🇬🇧 Educação | — | 03 nov 2026 |
| HYBE admite vazamento de dados médicos de funcionários — escala não reveladaHYBE | Real | Confirmado | — | 🇰🇷 Entretenimento / Música | — | 02 nov 2026 |
| Golpes com dados reais em Hong Kong; origem segue desconhecidaHong Kong Airlines, YOHO e Broadway | Real | Confirmado | — | 🇭🇰 Aviação e varejo de eletrônicos | — | 02 nov 2026 |
| Mercado Bitcoin admite desvio; valor real segue em disputaMercado Bitcoin | Real | Confirmado | — | 🇧🇷 Criptoativos (corretora) | — | 02 nov 2026 |
| Michigan State: BYOD alega dados de 1 milhão, sem provaMichigan State University | A verificar | Alegado pelo ator | BYOD | 🇺🇸 Educação | 1 mi | 02 nov 2026 |
| Smart Sampa: câmeras de parceiros acessíveis sem senha, diz UOLSmart Sampa (Prefeitura de São Paulo) | A verificar | Corroborado | — | 🇧🇷 Governo (videomonitoramento / segurança pública) | 17 mil | 03 nov 2026 |
| Segunda onda derrete freezers na Europa — autoria desconhecidaSupermercados europeus (Bélgica, Suécia, Estônia e outros) | Real | Confirmado | — | Varejo alimentar | — | 02 nov 2026 |
| Ransomware mira NAS Synology; vetor ainda em disputaClientes Synology (NAS com DSM desatualizado) | Real | Confirmado | — | Múltiplos (usuários e empresas com NAS) | — | 02 nov 2026 |
| Rosstat admite ataque destrutivo; 23 TB roubados seguem sem provaRosstat (Serviço Federal de Estatísticas da Rússia) | A verificar | Confirmado | Cyber Partisans BY e Silent Crow (reivindicação conjunta) | 🇷🇺 Governo | — | 02 nov 2026 |
| Chainalysis admite invasão 'agêntica', mas não diz comoChainalysis | Real | Confirmado | — | 🇺🇸 Tecnologia (análise de blockchain) | — | 31 out 2026 |
| Binance perde US$ 6,3 bi; FBI culpa Coreia do NorteBinance | Real | Confirmado | TraderTraitor | 🇧🇷 Criptoativos (corretora) | — | 30 out 2026 |
| Rede russa Poryadok fecha lojas por ataque confirmadoPoryadok (Порядок) | Real | Confirmado | — | 🇷🇺 Varejo | — | 30 out 2026 |
| Sault suspende Crime Stoppers; tamanho local do vazamento é incógnitaCrime Stoppers de Sault Ste. Marie (via Navigate360/P3) | Real | Confirmado | Internet Yiff Machine | 🇨🇦 Segurança pública (denúncia anônima) | 8,3 mi | 29 out 2026 |
| Flórida confirma invasão em portal de auxílio estudantilDepartamento de Educação da Flórida (FLDOE) | Real | Confirmado | — | 🇺🇸 Governo (educação) | 4,9 mi | 30 out 2026 |
| Segundo golpe via fornecedor em quatro meses atinge a PolymarketPolymarket | Real | Confirmado | — | 🇺🇸 Mercado de previsões / Cripto | — | 30 out 2026 |
| Cohab de Campinas confirma resgate; vazamento segue sem respostaCohab Campinas | Real | Confirmado | — | 🇧🇷 Habitação / Governo municipal | — | 28 out 2026 |
| Frontline confirma brecha em software escolar, mas não diz quantosFrontline Education | Real | Confirmado | — | 🇺🇸 Educação (software para escolas K-12) | — | 29 out 2026 |
| Via Amadeus, 92 mil reservas da JAL foram vistasJapan Airlines (JAL) e Japan Transocean Air | Real | Confirmado | — | 🇯🇵 Aviação / Transporte aéreo | — | 28 out 2026 |
| Byod diz ter 36 mil máquinas da UNM; hospital contestaUNM Health (University of New Mexico Health Sciences Center) | A verificar | Alegado pelo ator | Byod | 🇺🇸 Saúde e educação (hospital universitário) | — | 29 out 2026 |
| UNM confirma ataque; roubo de dados segue só alegaçãoUniversity of New Mexico Health Sciences Center (UNM Health) | Real | Confirmado | Byod (BYOD) | 🇺🇸 Saúde | — | 29 out 2026 |
| Diretório interno do DHS vaza; origem via Okta é contestadaDepartamento de Segurança Interna dos EUA (DHS) | Real | Corroborado | Department of Peace | 🇺🇸 Governo | 41 mil | 29 out 2026 |
| BAE nega roubo de dados em tribunais; causa segue ocultaBankruptcy Noticing Center (BAE Systems) | Real | Confirmado | — | 🇺🇸 Governo (Judiciário federal) | — | 29 out 2026 |
| Flórida admite brecha em portal de bolsas: até 4,9 milhõesDepartamento de Educação da Flórida (FLDOE) | Real | Confirmado | — | 🇺🇸 Governo / Educação | 4,9 mi | 29 out 2026 |
| Fisco belga sofre ataque; diz que não houve acesso a dadosSPF Finances da Bélgica (FOD Financiën) | Real | Confirmado | — | 🇧🇪 Governo | — | 29 out 2026 |
| DHS: 41 mil contas publicadas, via Okta não provadaDepartamento de Segurança Interna dos EUA (DHS) | Real | Corroborado | Department of Peace | 🇺🇸 Governo | 41 mil | 29 out 2026 |
| Bain segue réu no caso PowerSchool, mas decisão é parcialPowerSchool | Real | Confirmado | Matthew D. Lane | 🇺🇸 Educação (tecnologia educacional) | 62 mi | 28 out 2026 |
| Bithumb confirma invasão do grupware; alcance segue sem númeroBithumb | Real | Confirmado | — | 🇰🇷 Criptoativos (corretora) | — | 28 out 2026 |
| Reguladora do Canadá mira a Navigate360, não o Crime StoppersCrime Stoppers (Canadá) / Navigate360 (plataforma P3) | Real | Confirmado | Internet Yiff Machine | 🇨🇦 Segurança pública / ONG (canal de denúncias anônimas) | 8,3 mi | 28 out 2026 |
| Vazamento da Times Car vira conta de ¥5,5 bilhõesTimes Car (Park24 / Times Mobility) | Real | Confirmado | — | 🇯🇵 Mobilidade / carsharing | — | 28 out 2026 |
| Sony confirma vazamento na So-net; a porta de entrada segue ocultaSony Network Communications (So-net) | Real | Confirmado | — | 🇯🇵 Telecomunicações (provedor de internet) | — | 28 out 2026 |
| GMO: invasão confirmada, ransomware anunciado ainda sem provaGMO Internet (Onamae.com Desktop Cloud) | Real | Confirmado | — | 🇯🇵 Tecnologia (nuvem / VPS para trading de câmbio) | — | 28 out 2026 |
| Moldávia admite 750 mil IDs extraídos; autoria segue sem provaAgência de Governança Eletrônica (AGE) — serviços digitais do governo da Moldávia | Real | Confirmado | — | 🇲🇩 Governo | — | 28 out 2026 |
O selo de confiança
Alegado pelo atorExiste apenas a alegação de quem anunciou. Nada foi corroborado ainda.
CorroboradoFonte independente e legítima confirmou elementos da alegação.
ConfirmadoA própria organização afetada ou um regulador reconheceu o incidente.
O que nunca fazemos
- Nunca hospedamos, linkamos ou distribuímos o conteúdo vazado — só indexamos que o incidente existe.
- Nunca compramos, vendemos ou intermediamos dados. Não participamos desse mercado.
- Só usamos fontes abertas e legítimas: pesquisadores, veículos e reguladores.
- Boato entra como “a verificar” — nunca como fato.