Todo incidente, verificado
Vazamentos, ransomware, ataques a infraestrutura, extorsão — o cenário de incidentes cibernéticos é ruidoso, e a maioria dos anúncios é blefe, exagero ou base antiga reempacotada. Nós não corremos para amplificar: apuramos cada caso, declaramos o nível de confiança e mostramos a prova. Cada incidente aqui carrega um selo explícito.
60 incidentes
| Incidente | Veredito | Selo | Grupo | País e setor | Alegado → apurado | Data |
|---|---|---|---|---|---|---|
| Amadeus: reservas de companhias aéreas expostas por três anosAmadeus IT Group | Real | Confirmado | — | 🇪🇸 Tecnologia de viagens e aviação | — | 04 nov 2026 |
| mSecure admite cópia roubada do banco na nuvemmSeven Software (mSecure) | Real | Confirmado | — | 🇺🇸 Tecnologia (gerenciador de senhas) | — | 04 nov 2026 |
| FGC admite acesso indevido a dados de credores, sem dizer quantosFGC (Fundo Garantidor de Créditos) | Real | Confirmado | — | 🇧🇷 Financeiro | — | 05 nov 2026 |
| Coupang perde pedido de suspender multa recorde na CoreiaCoupang | Real | Confirmado | — | 🇰🇷 Comércio eletrônico / Varejo | 05 nov 2026 | |
| Bristol confirma vazamento de 39 escolas; conteúdo segue desconhecidoBristol City Council (plataforma Trading with Schools) | Real | Confirmado | — | 🇬🇧 Educação / Governo local | 320 mil | 04 nov 2026 |
| DreamHost admite dois meses de invasão no File ManagerDreamHost | Real | Confirmado | — | 🇺🇸 Hospedagem web | — | 04 nov 2026 |
| Aluno invade a Inna e mira notas de 16 escolasInna (sistema de gestão escolar dos liceus da Islândia) | Real | Confirmado | — | 🇮🇸 Educação | — | 04 nov 2026 |
| Chainalysis: de 'nomes e e-mails' a hashes e tokens ativosChainalysis | Real | Confirmado | — | 🇺🇸 Tecnologia (análise de blockchain) | — | 05 nov 2026 |
| Kyiv Independent invadido; autoria russa é só suspeitaThe Kyiv Independent | Real | Confirmado | — | 🇺🇦 Mídia | — | 04 nov 2026 |
| Banco de sangue francês: sabotagem real, estoque preservadoÉtablissement français du sang (EFS) | Real | Confirmado | — | 🇫🇷 Saúde | — | 04 nov 2026 |
| Hospedagem russa Beget perde nuvem em ataque sem autoriaBeget | Real | Confirmado | — | 🇷🇺 Hospedagem e nuvem | — | 04 nov 2026 |
| Alerta nuclear falso nos dois lados: o alvo foi o painelAir Alert (Ucrânia) e app do MChS (Rússia) | Real | Confirmado | — | 🇺🇦 Governo / Defesa civil | — | 03 nov 2026 |
| CSX avisa funcionários só em outubro de vazamento por vishingCSX | Real | Confirmado | — | 🇺🇸 Transporte ferroviário | — | 03 nov 2026 |
| Passaportes da comitiva presidencial coreana ficaram 5 meses expostosPresidência da Coreia do Sul (comitiva presidencial) | Real | Confirmado | — | 🇰🇷 Governo | 168 | 03 nov 2026 |
| Frigoríficos de plasma adulterados na França; nada se perdeuÉtablissement français du sang (EFS) | Real | Confirmado | — | 🇫🇷 Saúde | — | 04 nov 2026 |
| Phishing no fornecedor de IA Xsolis expõe 1,4 milhão de pacientesXsolis | Real | Confirmado | — | 🇺🇸 Saúde (tecnologia para gestão hospitalar) | — | 03 nov 2026 |
| WorkOS confirma invasão de app de vendas; ARTEX é inferênciaWorkOS | Real | Confirmado | — | 🇺🇸 Tecnologia (identidade e SSO para SaaS) | — | 03 nov 2026 |
| Fornecedor do sangue francês atingido; 110 °C segue sem provaCoolworld (prestadora de frio do Établissement français du sang) | Real | Corroborado | — | 🇫🇷 Saúde | — | 04 nov 2026 |
| HYBE admite vazamento de dados médicos de funcionários — escala não reveladaHYBE | Real | Confirmado | — | 🇰🇷 Entretenimento / Música | — | 02 nov 2026 |
| Golpes com dados reais em Hong Kong; origem segue desconhecidaHong Kong Airlines, YOHO e Broadway | Real | Confirmado | — | 🇭🇰 Aviação e varejo de eletrônicos | — | 02 nov 2026 |
| Mercado Bitcoin admite desvio; valor real segue em disputaMercado Bitcoin | Real | Confirmado | — | 🇧🇷 Criptoativos (corretora) | — | 02 nov 2026 |
| Harvard: 851 mil e-mails do vazamento de 2025, só agora contadosHarvard University | Real | Confirmado | ShinyHunters | 🇺🇸 Educação | 1 mi | 03 nov 2026 |
| Ataque a escolas britânicas: o 'AI' é inferência, não provaRede escolar no Reino Unido (não identificada) | Real | Corroborado | 3AM (ThreeAM) — afiliado não identificado | 🇬🇧 Educação | — | 03 nov 2026 |
| Suntory confirma nuvem invadida: ~100 mil expostos, invasor desconhecidoSuntory Holdings | Real | Confirmado | — | 🇯🇵 Bebidas e alimentos (indústria) | — | 02 nov 2026 |
| Ransomware mira NAS Synology; vetor ainda em disputaClientes Synology (NAS com DSM desatualizado) | Real | Confirmado | — | Múltiplos (usuários e empresas com NAS) | — | 02 nov 2026 |
| Segunda onda derrete freezers na Europa — autoria desconhecidaSupermercados europeus (Bélgica, Suécia, Estônia e outros) | Real | Confirmado | — | Varejo alimentar | — | 02 nov 2026 |
| Chainalysis admite invasão 'agêntica', mas não diz comoChainalysis | Real | Confirmado | — | 🇺🇸 Tecnologia (análise de blockchain) | — | 31 out 2026 |
| Segundo golpe via fornecedor em quatro meses atinge a PolymarketPolymarket | Real | Confirmado | — | 🇺🇸 Mercado de previsões / Cripto | — | 30 out 2026 |
| Binance perde US$ 6,3 bi; FBI culpa Coreia do NorteBinance | Real | Confirmado | TraderTraitor | 🇧🇷 Criptoativos (corretora) | — | 30 out 2026 |
| Rede russa Poryadok fecha lojas por ataque confirmadoPoryadok (Порядок) | Real | Confirmado | — | 🇷🇺 Varejo | — | 30 out 2026 |
| Sault suspende Crime Stoppers; tamanho local do vazamento é incógnitaCrime Stoppers de Sault Ste. Marie (via Navigate360/P3) | Real | Confirmado | Internet Yiff Machine | 🇨🇦 Segurança pública (denúncia anônima) | 8,3 mi | 29 out 2026 |
| Flórida confirma invasão em portal de auxílio estudantilDepartamento de Educação da Flórida (FLDOE) | Real | Confirmado | — | 🇺🇸 Governo (educação) | 4,9 mi | 30 out 2026 |
| UNM confirma ataque; roubo de dados segue só alegaçãoUniversity of New Mexico Health Sciences Center (UNM Health) | Real | Confirmado | Byod (BYOD) | 🇺🇸 Saúde | — | 29 out 2026 |
| DHS: 41 mil contas publicadas, via Okta não provadaDepartamento de Segurança Interna dos EUA (DHS) | Real | Corroborado | Department of Peace | 🇺🇸 Governo | 41 mil | 29 out 2026 |
| Fisco belga sofre ataque; diz que não houve acesso a dadosSPF Finances da Bélgica (FOD Financiën) | Real | Confirmado | — | 🇧🇪 Governo | — | 29 out 2026 |
| Diretório interno do DHS vaza; origem via Okta é contestadaDepartamento de Segurança Interna dos EUA (DHS) | Real | Corroborado | Department of Peace | 🇺🇸 Governo | 41 mil | 29 out 2026 |
| Cohab de Campinas confirma resgate; vazamento segue sem respostaCohab Campinas | Real | Confirmado | — | 🇧🇷 Habitação / Governo municipal | — | 28 out 2026 |
| BAE nega roubo de dados em tribunais; causa segue ocultaBankruptcy Noticing Center (BAE Systems) | Real | Confirmado | — | 🇺🇸 Governo (Judiciário federal) | — | 29 out 2026 |
| Via Amadeus, 92 mil reservas da JAL foram vistasJapan Airlines (JAL) e Japan Transocean Air | Real | Confirmado | — | 🇯🇵 Aviação / Transporte aéreo | — | 28 out 2026 |
| Flórida admite brecha em portal de bolsas: até 4,9 milhõesDepartamento de Educação da Flórida (FLDOE) | Real | Confirmado | — | 🇺🇸 Governo / Educação | 4,9 mi | 29 out 2026 |
| Frontline confirma brecha em software escolar, mas não diz quantosFrontline Education | Real | Confirmado | — | 🇺🇸 Educação (software para escolas K-12) | — | 29 out 2026 |
| Vazamento da Times Car vira conta de ¥5,5 bilhõesTimes Car (Park24 / Times Mobility) | Real | Confirmado | — | 🇯🇵 Mobilidade / carsharing | — | 28 out 2026 |
| Moldávia admite 750 mil IDs extraídos; autoria segue sem provaAgência de Governança Eletrônica (AGE) — serviços digitais do governo da Moldávia | Real | Confirmado | — | 🇲🇩 Governo | — | 28 out 2026 |
| Bain segue réu no caso PowerSchool, mas decisão é parcialPowerSchool | Real | Confirmado | Matthew D. Lane | 🇺🇸 Educação (tecnologia educacional) | 62 mi | 28 out 2026 |
| GMO: vazamento confirmado, ransomware ainda é só ameaçaGMO Internet (Onamae.com Desktop Cloud) | Real | Confirmado | — | 🇯🇵 Nuvem/hospedagem (VPS para trading de FX) | — | 27 out 2026 |
| Sony confirma vazamento na So-net; a porta de entrada segue ocultaSony Network Communications (So-net) | Real | Confirmado | — | 🇯🇵 Telecomunicações (provedor de internet) | — | 28 out 2026 |
| Ataque a laboratório clínico da NZ chegou a arquivos de legistasZenTech (Zenith Technology) | Real | Confirmado | ZaWoo | 🇳🇿 Saúde | — | 28 out 2026 |
| Conta Microsoft 365 de cidade vira isca de pagamento falsoCidade de Whitsett (NC) | Real | Confirmado | — | 🇺🇸 Governo | — | 28 out 2026 |
| GMO: invasão confirmada, ransomware anunciado ainda sem provaGMO Internet (Onamae.com Desktop Cloud) | Real | Confirmado | — | 🇯🇵 Tecnologia (nuvem / VPS para trading de câmbio) | — | 28 out 2026 |
| Bithumb confirma invasão do grupware; alcance segue sem númeroBithumb | Real | Confirmado | — | 🇰🇷 Criptoativos (corretora) | — | 28 out 2026 |
| Reguladora do Canadá mira a Navigate360, não o Crime StoppersCrime Stoppers (Canadá) / Navigate360 (plataforma P3) | Real | Confirmado | Internet Yiff Machine | 🇨🇦 Segurança pública / ONG (canal de denúncias anônimas) | 8,3 mi | 28 out 2026 |
| Hospital do Novo México para; roubo de dados segue só alegadoUniversity of New Mexico Health Sciences Center (UNM Health) | Real | Confirmado | BYOD | 🇺🇸 Saúde | — | 27 out 2026 |
| Moldávia admite extração de dados de 750 mil — sem autor conhecidoServiços digitais do governo da Moldávia (AGE) | Real | Confirmado | — | 🇲🇩 Governo | — | 27 out 2026 |
| CPR de 525 mil em ambiente de teste da KUKøbenhavns Universitet (KU) | Real | Confirmado | — | 🇩🇰 Educação | — | 26 out 2026 |
| ENGIE confirma vazamento via ferramenta de parceiros comerciaisENGIE | Real | Confirmado | — | 🇫🇷 Energia | — | 27 out 2026 |
| Hospital-escola do Novo México parou; roubo de dados segue só alegadoUniversity of New Mexico Health Sciences Center (UNM Health) | Real | Confirmado | BYOD (alegado; a UNM não confirmou) | 🇺🇸 Saúde e Educação | — | 27 out 2026 |
| DeadTag usa domínios expirados para atacar iPhones desatualizadosSites e usuários de iPhone (campanha DeadTag) | Real | Corroborado | — | Publicidade e web (múltiplos setores) | — | 27 out 2026 |
| Hospital-escola do Novo México para; roubo de dados segue só alegaçãoUNM Health (Health Sciences Center, Universidade do Novo México) | Real | Confirmado | BYOD | 🇺🇸 Saúde | — | 27 out 2026 |
| Navigate360 admite hack de tips 'anônimos' sete meses depoisNavigate360 (P3 Global Intel) | Real | Confirmado | Internet Yiff Machine | 🇺🇸 Tecnologia / Segurança escolar e pública | 8,3 mi | 27 out 2026 |
| Conduent paga US$ 80 mi por 62 milhões, sem admitir culpaConduent | Real | Confirmado | SafePay | 🇺🇸 Serviços de back-office (saúde e governo) | — | 27 out 2026 |
O selo de confiança
Alegado pelo atorExiste apenas a alegação de quem anunciou. Nada foi corroborado ainda.
CorroboradoFonte independente e legítima confirmou elementos da alegação.
ConfirmadoA própria organização afetada ou um regulador reconheceu o incidente.
O que nunca fazemos
- Nunca hospedamos, linkamos ou distribuímos o conteúdo vazado — só indexamos que o incidente existe.
- Nunca compramos, vendemos ou intermediamos dados. Não participamos desse mercado.
- Só usamos fontes abertas e legítimas: pesquisadores, veículos e reguladores.
- Boato entra como “a verificar” — nunca como fato.