RealConfirmadoTLP:CLEAR
Manchester Airports Group (MAG)
🇬🇧Transporte / Aviação2026-08-27
A Manchester Airports Group confirmou em 27 de agosto de 2026 que um terceiro não autorizado acessou dados de clientes dos aeroportos de Manchester, Stansted e East Midlands; um resgate foi exigido e recusado. O volume de 8,7 milhões de registros afetados circula amplamente, mas não foi confirmado em comunicado público oficial da própria organização — a empresa divulgou o número apenas em declarações privadas e à mídia regional, não no comunicado formal.
Relatório completo→RealConfirmadoTLP:CLEAR
Winona County (MN)
🇺🇸Governo2026-08-28
Winona County (Minnesota) confirmou o pagamento de US$ 128.539,57 após ransomware detectado em 22 de janeiro de 2026 — e foi atingida por um segundo ataque independente em 7 de abril, reivindicado pelo grupo Interlock, que publicou os dados exfiltrados. O condado está sob dupla exposição: pagou e ainda assim teve dados do segundo incidente vazados publicamente.
Relatório completo→RealConfirmadoTLP:CLEAR
Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF)
🇺🇸Governo / Segurança PúblicaQilin2026-08-27
A ATF confirmou que um sistema standalone contendo informações sobre alvos de investigações criminais foi comprometido; o DOJ classificou o evento como 'major incident'. O grupo Qilin reivindicou a autoria, mas não apresentou amostra de dados — a extensão real da exfiltração permanece desconhecida.
Relatório completo→RealConfirmadoTLP:CLEAR
Hasbro
🇺🇸Entretenimento / Fabricação de brinquedos2026-08-28
A Hasbro confirmou que invasores acessaram dados pessoais e financeiros de um número não divulgado de funcionários em decorrência do ataque de março de 2026. Cinco meses após o incidente, a empresa ainda não notificou formalmente os afetados nem revelou o vetor, o volume de vítimas ou a natureza do ataque — lacunas que já motivaram uma ação coletiva federal.
Relatório completo→RealConfirmadoTLP:CLEAR
Autism Services of Saskatoon
🇨🇦Saúde / Serviços Sociais2026-08-26
Em março de 2025, um ataque de ransomware contra a Autism Services of Saskatoon resultou na exfiltração confirmada de dados pessoais e de saúde de 2.168 pessoas. O comissário de privacidade da Saskatchewan concluiu que a organização respondeu adequadamente — mas a recomendação de monitoramento contínuo de crédito, emitida mais de um ano após o incidente, expõe a janela de risco prolongada que os afetados ainda enfrentam.
Relatório completo→RealConfirmadoTLP:CLEAR
George House Trust
🇬🇧Saúde / Terceiro setor2026-08-28
A George House Trust, organização de apoio a pessoas com HIV em Manchester, confirmou que dados pessoais e de saúde de seus usuários foram exfiltrados na violação ao CRM Beacon (julho de 2026), que atingiu até 1.500 entidades do terceiro setor britânico. O número de pessoas afetadas especificamente pela George House Trust permanece desconhecido; os dados não foram publicados até o momento, mas a exfiltração está confirmada pela própria organização.
Relatório completo→RealConfirmadoTLP:CLEAR
Boston Scientific
🇺🇸Medtech / Dispositivos Médicos2026-08-27
A Boston Scientific confirmou em filing SEC (Form 8-K) que um ataque cibernético detectado em 25 de agosto de 2026 derrubou sistemas globais e paralisou o processamento e envio de pedidos de dispositivos médicos — incluindo pacemakers e stents — para hospitais no mundo inteiro. Nenhum ator reivindicou responsabilidade, nenhum dado vazado foi confirmado até o momento, e o tipo de ataque (ransomware, destruição ou outra modalidade) permanece não divulgado pela empresa.
Relatório completo→RealConfirmadoTLP:CLEAR
Boston Scientific
🇺🇸Dispositivos Médicos2026-08-26
Boston Scientific confirmou em filing 8-K à SEC e em comunicado público que um ataque detectado em 25 de agosto de 2026 derrubou sistemas de TI críticos e interrompeu o processamento e envio de pedidos em escala global. Não há ator identificado, não há confirmação de exfiltração de dados e o prazo para restauração total é desconhecido.
Relatório completo→RealConfirmadoTLP:CLEAR
Los Angeles County Museum of Art (LACMA)
🇺🇸Cultura / Museu2026-08-25
O Los Angeles County Museum of Art confirmou que uma intrusão detectada em julho de 2025 expôs dados altamente sensíveis de clientes e funcionários — incluindo SSN e informações médicas — mas notificou os afetados apenas em agosto de 2026, mais de treze meses depois. O número de vítimas, o vetor de ataque e a identidade do responsável permanecem desconhecidos.
Relatório completo→RealConfirmadoTLP:CLEAR
Infraestrutura crítica do Reino Unido e dos EUA (usina elétrica britânica não identificada + alvos governamentais e de infraestrutura dos EUA)
🇬🇧Energia / Infraestrutura críticaGrupo MOIS (liderado por Mojtaba Ghal'eh-Kuhi e Behzad Mesri) / Mabna Institute (IRGC)2026-08-24
Hackers vinculados ao Ministério de Inteligência e Segurança do Irã (MOIS) derrubaram uma pequena usina geradora no Reino Unido por quatro dias em julho de 2026 — o primeiro apagão confirmado de infraestrutura energética britânica atribuído a atores iranianos. Em resposta coordenada, o Tesouro dos EUA sancionou seis membros do mesmo grupo no dia 24 de agosto, e o DOJ havia indiciado 17 iraneses ligados ao IRGC via Instituto Mabna em 18 de agosto. O incidente é real e confirmado parcialmente pelo governo britânico, mas a atribuição ao Irã ainda repousa em fontes anônimas — não em declaração pública do NCSC ou do governo do Reino Unido.
Relatório completo→RealConfirmadoTLP:CLEAR
Nutex Health
🇺🇸Saúde2026-08-25
A Nutex Health confirmou em filing 8-K à SEC, em 24 de agosto de 2026, que um terceiro não autorizado acessou e exfiltrou dados de seus servidores. Nenhum ator reivindicou o ataque, o vetor de entrada é desconhecido, e a empresa ainda não delimitou o escopo dos dados comprometidos — o que torna este caso confirmado quanto ao fato, mas com lacunas críticas quanto ao impacto real.
Relatório completo→RealConfirmadoTLP:CLEAR
Ascent Healthcare Management (Bear Mountain, Elevate Health & Swannanoa Valley)
🇺🇸Saúde2026-08-24
Três instalações de long-term care afiliadas à Ascent Healthcare Management (Carolina do Norte, EUA) confirmaram ao HHS um acesso não autorizado ocorrido em novembro de 2025, que afetou 3.993 residentes via fornecedor terceiro não identificado. A organização alega 'evidência crível' de que os dados foram permanentemente deletados pelo ator, mas não divulga o que constitui essa evidência, quem é o ator, nem quem é o fornecedor — e notificou as vítimas com cerca de oito meses de atraso.
Relatório completo→RealConfirmadoTLP:CLEAR
Modoo Startup (programa MSS / KISED)
🇰🇷Governo2026-08-24
O programa governamental sul-coreano Modoo Startup, do Ministério de PMEs e Startups, expôs dados de 5.000 inscritos aprovados porque chaves de criptografia estavam embutidas no próprio código-fonte da API — permitindo que uma empresa de IA participante do programa decriptasse e exfiltrasse o conteúdo via chamadas anômalas. Não houve atacante externo: a falha é de arquitetura e governança de terceiros.
Relatório completo→RealConfirmadoTLP:CLEAR
Apollo Global Management
🇺🇸Serviços Financeiros / Private EquityUNC66712026-08-24
A Apollo Global Management confirmou, via notificação ao Procurador-Geral da Califórnia datada de 20 de agosto de 2026, que um ataque de engenharia social permitiu acesso não autorizado a plataformas de nuvem entre 6 e 10 de julho de 2026, expondo nomes, datas de nascimento, endereços e números de Seguro Social. O incidente é atribuído com confiança moderada ao grupo UNC6671 (ex-BlackFile), que em julho pivotou sua campanha de extorsão especificamente para private equity, hedge funds e escritórios de advocacia.
Relatório completo→RealConfirmadoTLP:CLEAR
Connecticut DSS / Gainwell Technologies (HUSKY Health)
🇺🇸Saúde / Governo2026-08-22
O Connecticut DSS confirmou que um terceiro não autorizado acessou contas de reembolso de provedores no portal HUSKY Health em 25 de junho de 2026, expondo dados de pagamento e sinistros de aproximadamente 41.000 beneficiários do Medicaid — o segundo incidente do mesmo tipo no mesmo portal em menos de quatro meses. O fornecedor responsável pelo portal, Gainwell Technologies, detectou e conteve a intrusão, mas a recorrência aponta para controles estruturalmente insuficientes.
Relatório completo→RealConfirmadoTLP:CLEAR
The Hospital for Sick Children (SickKids)
🇨🇦Saúde2026-08-21
O Hospital for Sick Children (SickKids) confirmou um incidente de acesso não autorizado a dados de funcionários, ex-funcionários e candidatos a emprego, originado por vulnerabilidade em software de terceiro que também suporta folha de pagamento e funções de RH. É o terceiro incidente significativo envolvendo a instituição desde 2022 — e o segundo consecutivo via fornecedor externo.
Relatório completo→RealConfirmadoTLP:CLEAR
LATAM Airlines Brasil
🇧🇷Aviação / Programa de Fidelidade2026-08-19
A LATAM Airlines Brasil confirmou acesso não autorizado a dados de membros do Latam Pass, detectado em 29 de julho e divulgado publicamente em 19 de agosto de 2026. O incidente é real e admitido pela própria empresa, mas o número de afetados permanece sigiloso — lacuna central que impede avaliar a gravidade real.
Relatório completo→RealConfirmadoTLP:CLEAR
Apple American Group LLC (Applebee's / Flynn Restaurant Group)
🇺🇸Alimentação / Franquias2026-08-20
A Apple American Group LLC, maior franqueada Applebee's dos EUA e subsidiária do Flynn Restaurant Group, confirmou via filing regulatório que um ator não identificado acessou arquivos de funcionários em 8–9 de abril de 2026, expondo dados altamente sensíveis — SSNs, registros de saúde e biometria. O total nacional de afetados ainda não foi divulgado; apenas Vermont já registra 2.992 vítimas, e há indício de descumprimento do prazo de 45 dias exigido por aquele estado.
Relatório completo→RealConfirmadoTLP:CLEAR
CareCloud
🇺🇸Saúde / Healthtech2026-08-19
Um atacante não identificado acessou um ambiente AWS da CareCloud entre 10 e 16 de março de 2026 e exfiltrou dados de pacientes. A própria empresa confirmou ao HHS 3.756.469 afetados — número que já foi revisado para cima uma vez e pode crescer. Nenhum grupo reivindicou o ataque.
Relatório completo→RealCorroboradoTLP:CLEAR
Múltiplas organizações (campanha Windchill/FlexPLM — Clop)
Múltiplos (Manufatura, Energia, Saúde, Financeiro)Clop (Cl0p)2026-08-18
O grupo Clop explorou a CVE-2026-12569 — uma RCE sem autenticação no PTC Windchill e FlexPLM, provavelmente como zero-day desde início de junho de 2026 — e reivindica roubo de dados de 43 organizações, entre elas Shell, Philips, GE e Fiserv. A Philips confirmou comprometimento de um servidor interno; Shell, GE e Fiserv investigam sem confirmar os volumes alegados; nenhum regulador confirmou impacto a dados pessoais de clientes até o momento.
Relatório completo→RealConfirmadoTLP:CLEAR
Direção de Segurança no Trânsito da Letônia (CSDD)
🇱🇻Governo2026-08-19
Na madrugada de 7 para 8 de agosto de 2026, atacantes exploraram uma vulnerabilidade em sistema internet-facing da CSDD — órgão letão equivalente ao Detran — e exfiltraram 18 anos de registros de pagamento contendo dados pessoais de 1,2 milhão de pessoas (dois terços da população do país) e de 200 mil empresas. O incidente é confirmado pela própria CSDD, pelo CERT.LV e pelo governo; o conselho de administração e o conselho fiscal já renunciaram. O atacante não foi identificado publicamente.
Relatório completo→RealConfirmadoTLP:CLEAR
Universidade do Texas em San Antonio (UTSA)
🇺🇸Educação2026-08-18
A UTSA confirmou tentativa de acesso não autorizado detectada na borda de sua rede no fim de semana de 16–17 de agosto de 2026, antes do início do semestre letivo. A universidade derrubou sistemas preventivamente, adiou o início das aulas em três dias e afirma não ter encontrado evidência de exfiltração de dados — mas a investigação permanece aberta e o ator não foi identificado.
Relatório completo→RealConfirmadoTLP:CLEAR
Pokémon Center (UK/Alemanha)
🇬🇧Varejo2026-08-17
O Pokémon Center confirmou que dados de clientes no Reino Unido e na Alemanha foram expostos num ataque à sua prestadora de logística, CEVA Logistics, entre 29 de julho e 1 de agosto de 2026. O incidente não é isolado: a mesma intrusão afetou pelo menos dez organizações reportadas à autoridade holandesa de proteção de dados, incluindo Valve, Bol, De Bijenkorf, ING e Ajax, revelando falha sistêmica de concentração de risco em fornecedor único.
Relatório completo→RealCorroboradoTLP:CLEAR
Shell, General Electric (GE) e Philips
🇬🇧Energia / Tecnologia / ManufaturaClop (Cl0p)2026-08-18
O grupo Clop explorou CVE-2026-12569 — falha crítica de RCE (CVSS 9.8) no PTC Windchill/FlexPLM — como zero-day desde o início de junho de 2026, comprometendo ao menos 43 organizações, incluindo Shell, GE e Philips. Shell e Philips confirmaram incidentes; GE está em avaliação; nenhuma das três confirmou os volumes alegados pelo grupo, e a extensão real do comprometimento permanece aberta.
Relatório completo→RealConfirmadoTLP:CLEAR
Direction Générale des Finances Publiques (DGFiP)
🇫🇷GovernoZeroBytes2026-08-17
A DGFiP confirmou oficialmente, em 13–14 de agosto de 2026, que um atacante usando credenciais roubadas de um funcionário e de um terceiro habilitado acessou seus sistemas em junho–julho e extraiu dados de 678.000 contribuintes e empresas. O incidente ficou 48 dias sem divulgação pública — a administração só comunicou após o próprio atacante colocar o banco à venda num fórum criminoso.
Relatório completo→RealConfirmadoTLP:CLEAR
Bits of Gold
🇮🇱Finanças / Criptoativos2026-08-17
A Bits of Gold, maior corretora regulada de criptoativos de Israel, confirmou que dados pessoais de aproximadamente 200 mil clientes foram acessados por meio de uma vulnerabilidade zero-day CVSS 10.0 explorada na plataforma de analytics Metabase — o mesmo vetor que afetou ShipMonk/Trezor, SafePal, Framework e dezenas de outras empresas a partir de 2 de agosto de 2026. Fundos, chaves privadas e senhas não foram expostos; o risco imediato é de engenharia social e phishing direcionado com dados KYC completos.
Relatório completo→RealConfirmadoTLP:CLEAR
Uber Freight
🇺🇸Logística / Transporte de CargasHelix (UNC6671)2026-08-16
A Uber Freight confirmou acesso não autorizado a parte de seus sistemas e repositórios após o grupo de extorsão Helix publicar cerca de um milhão de arquivos alegadamente roubados em 6 de agosto de 2026. O acesso é fato admitido pela empresa; o volume e a natureza exata do material exfiltrado permanecem sem confirmação independente, e nenhuma divulgação regulatória material foi feita até o momento.
Relatório completo→RealCorroboradoTLP:CLEAR
Wildberries
🇷🇺Varejo / E-commerceHUR Cyber Corps (Ucrânia)2026-08-17
A inteligência militar ucraniana (HUR), em cooperação com o coletivo Cyber Corps, atacou a infraestrutura digital da Wildberries em 10–11 de agosto de 2026, derrubando o canal de atendimento remoto e desestabilizando parcialmente o sistema de pagamentos. O ataque foi declarado publicamente como componente intencional de uma campanha multidomínio que combinou operação cibernética com enxames de drones — inédito em transparência operacional neste conflito. A Wildberries não negou nem confirmou a ciberoperação; reconheceu apenas 'problemas técnicos'.
Relatório completo→RealConfirmadoTLP:CLEAR
SafePal
🇸🇨Tecnologia / Finanças (cripto)2026-08-16
39.798→39.798apurado
A SafePal confirmou em comunicado oficial que uma falha de autorização em um plugin de rastreamento de pedidos expôs dados pessoais de 39.798 clientes entre março de 2025 e abril de 2026. O incidente é real e verificado pela própria empresa; carteiras, seed phrases e chaves privadas não foram comprometidas, mas endereços físicos de portadores de cripto estão agora em circulação em fórum criminoso.
Relatório completo→RealConfirmadoTLP:CLEAR
ElectSure Learning / Junta Eleitoral do Condado de Wake (NC)
🇺🇸Governo2026-08-16
Um agente não identificado obteve acesso a uma senha da ElectSure Learning — fornecedora de treinamento e cadastro de mesários para o Condado de Wake (NC) —, com potencial exposição de dados de até 9.000 trabalhadores eleitorais. A própria vítima confirmou o comprometimento da credencial, mas ainda não há evidência de que dados foram efetivamente exfiltrados; a integridade do processo de votação (urnas, registro de eleitores, apuração) não foi afetada.
Relatório completo→RealConfirmadoTLP:CLEAR
Universidade Sogang
🇰🇷Educação2026-08-15
A Universidade Sogang (Seul) confirmou oficialmente o vazamento de aproximadamente 180 mil registros de estudantes, ex-alunos e funcionários após ataque externo por força bruta ao seu portal integrado SAINT em 11 de agosto de 2026. O incidente foi detectado três dias depois, notificado à PIPC e ao Ministério da Educação, e nenhum ator reivindicou autoria até o momento da publicação.
Relatório completo→RealConfirmadoTLP:CLEAR
NHS Blood and Transplant (NHSBT)
🇬🇧Saúde2026-08-14
O NHS Blood and Transplant admitiu formalmente que transmitiu dados de pacientes de transplante sem criptografia por meio de pagers, prática proibida desde 2021. Não há evidência de acesso por terceiros não autorizados, mas a natureza broadcast da tecnologia torna isso tecnicamente impossível de provar ou descartar.
Relatório completo→RealCorroboradoTLP:CLEAR
RingCentral
🇺🇸Tecnologia / ComunicaçõesShinyHunters2026-08-14
O grupo ShinyHunters comprometeu sistemas da RingCentral em julho de 2026 via engenharia social, exfiltrou dados e publicou um arquivo de 280 GB após a empresa recusar pagar resgate. O Have I Been Pwned identificou 1,6 milhão de e-mails únicos no dump — volume corroborado por fonte independente, mas a própria RingCentral ainda não confirmou esse número publicamente; a empresa admite o incidente, nega impacto na plataforma principal e afirma que apenas uma 'parcela limitada' de clientes foi afetada.
Relatório completo→RealConfirmadoTLP:CLEAR
Health Sciences Centre Winnipeg (Shared Health)
🇨🇦Saúde2026-08-13
Um ataque de ransomware confirmado pela própria Shared Health comprometeu sistemas de gerenciamento predial (BMS) do Health Sciences Centre em Winnipeg, afetando controle de acesso por portas e HVAC — não sistemas clínicos. Nenhum grupo reivindicou autoria, nenhum dado de paciente foi confirmado como exfiltrado, e o incidente ocorre dois anos após o auditor-geral de Manitoba ter alertado publicamente que a Shared Health não testava seu plano de resposta a ransomware.
Relatório completo→RealConfirmadoTLP:CLEAR
Quincy Valley Medical Center
🇺🇸Saúde2026-08-13
A Aesto Health, fornecedora de arquivamento e migração de dados médicos baseada no Alabama, sofreu uma intrusão não autorizada em parte de sua infraestrutura AWS em dezembro de 2025. O Quincy Valley Medical Center (Quincy, WA) é um dos múltiplos hospitais e clínicas afetados: a Aesto confirmou o incidente em maio de 2026 e notificou as entidades cobertas em junho de 2026 — aproximadamente seis meses após a detecção. O número total de indivíduos afetados em âmbito nacional ainda não foi divulgado pela empresa.
Relatório completo→RealConfirmadoTLP:CLEAR
Trezor (via ShipMonk)
🇨🇿Tecnologia / Criptoativos2026-08-13
A Trezor confirmou publicamente em 13 de agosto de 2026 que 13.689 clientes tiveram dados de entrega expostos após sua parceira logística ShipMonk ser comprometida via CVE-2026-72898, uma SQL injection crítica (CVSS 10.0) explorada como zero-day no Metabase. Os dispositivos e chaves privadas dos clientes não foram afetados, mas endereços físicos de donos de carteiras de criptoativos estão agora em mãos desconhecidas — combinação historicamente associada a ataques físicos e de engenharia social de alto impacto.
Relatório completo→RealConfirmadoTLP:CLEAR
Valve (via CEVA Logistics)
🇺🇸Tecnologia / Jogos2026-08-10
A Valve confirmou que um ciberataque ao seu parceiro logístico europeu, CEVA Logistics, expôs dados de entrega de clientes que compraram hardware Steam na Europa nos 90 dias anteriores ao incidente. O vazamento é real e confirmado pela própria Valve e pela CEVA; não há ator atribuído com certeza para o ataque de julho/agosto de 2026, e o volume de registros afetados ainda não foi divulgado.
Relatório completo→RealConfirmadoTLP:CLEAR
ACRO Criminal Records Office
🇬🇧Governo / Segurança Pública2026-08-12
O ICO (Information Commissioner's Office) reprovou formalmente a ACRO Criminal Records Office em agosto de 2026 após investigação que revelou três intrusões distintas entre julho de 2021 e junho de 2023 — todas não detectadas por até dois anos. O vetor foi um portal web público construído sobre o Kentico CMS mantido sem patches desde setembro de 2019; alertas do antivírus Trend Micro, incluindo detecções do Mimikatz, ficaram sem resposta. Até 10.920 pessoas podem ter sido afetadas, incluindo vítimas de violência doméstica, mas a ACRO não conseguiu confirmar exfiltração porque não reteve logs suficientes.
Relatório completo→RealConfirmadoTLP:CLEAR
Elektrociepłownia (CHP) — instalação não nomeada, ~50 mil habitantes atendidos, Polônia
🇵🇱Energia / Infraestrutura críticaFSB Centre 16 (também rastreado como Static Tundra / Berserk Bear / Ghost Blizzard / Dragonfly)2026-08-10
Em 29 de dezembro de 2025, atacantes ligados ao FSB russo invadiram uma segunda usina de cogeração polonesa via APN privada — vetor nunca antes documentado em ataque real — desligando turbina a vapor e sistema de tratamento de água durante o pico do inverno. CERT Polska confirmou o incidente em 8 de agosto de 2026 após investigação de mais de três meses; não houve interrupção de fornecimento a consumidores, mas a janela de risco foi real e o método expõe infraestrutura equivalente em outros países.
Relatório completo→RealConfirmadoTLP:CLEAR
Suisun City (CA)
🇺🇸Governo2026-08-08
Malware comprometeu a rede municipal de Suisun City (CA) em 7 de agosto de 2026, derrubando o roteamento de chamadas 911 e forçando a declaração de emergência local. O incidente é confirmado pela própria prefeitura e por órgãos federais; nenhum ator foi identificado, nenhuma exfiltração de dados foi confirmada até o momento, e o City Manager estima recuperação total apenas por volta do Halloween.
Relatório completo→RealConfirmadoTLP:CLEAR
MyDr
🇵🇱Saúde2026-08-12
O Ministro da Digitalização da Polônia confirmou em 12 de agosto de 2026, após reunião de emergência do Centro Conjunto de Operações de Cibersegurança, que dados históricos de quase 19 milhões de cidadãos poloneses foram comprometidos nos sistemas da MyDr, maior fornecedor de prontuário eletrônico do país. O incidente, cujo vetor de ataque e identidade dos atores ainda não foram divulgados publicamente, é considerado um dos maiores da história da Polônia — mas o número exato de registros e o volume total exfiltrado seguem sendo alegação dos atacantes, não fato auditado de forma independente.
Relatório completo→RealCorroboradoTLP:CLEAR
AnMed
🇺🇸SaúdeThe Gentlemen2026-08-11
O sistema hospitalar AnMed, da Carolina do Sul, sofreu ataque de ransomware confirmado em 26 de julho de 2026, que fechou 83 de suas 106 unidades por semanas. O grupo The Gentlemen reivindicou a autoria, invadiu a página do Facebook da organização para publicar exigências de resgate e alega ter exfiltrado 6 TB de dados altamente sensíveis — mas não apresentou nenhuma evidência, e a AnMed ainda não confirmou comprometimento de dados de pacientes.
Relatório completo→RealConfirmadoTLP:CLEAR
Múltiplos governos municipais — EUA (CA, OK, SD, TX, WI)
🇺🇸Governo2026-08-11
Entre 5 e 8 de agosto de 2026, cinco governos municipais em quatro estados americanos (Califórnia, Oklahoma, Dakota do Sul, Texas e Wisconsin) tiveram redes derrubadas por ataques cibernéticos independentes e confirmados pelas próprias administrações. O caso de Coweta (OK) é o único com ransomware identificado por nome (Anubis) e com demanda de resgate confirmada; Suisun City (CA) chegou a derrubar o sistema de despacho do 911 e declarou estado de emergência; Coryell County (TX) não confirmou publicamente se foi ransomware ou outro tipo de incidente. Nenhum ator foi identificado e nenhum dado de cidadão foi confirmado como exfiltrado até o fechamento deste relatório.
Relatório completo→RealConfirmadoTLP:CLEAR
Usina de cogeração (CHP) polonesa — não identificada publicamente
🇵🇱Energia2026-08-11
Em 29 de dezembro de 2025, atacantes comprometeram uma usina de cogeração polonesa percorrendo um caminho nunca antes documentado em ciberataques reais: FortiGate sem MFA num parque eólico → roteador celular Teltonika → APN privado do operador de distribuição → controlador WAGO com credenciais padrão na usina. O CERT Polska confirmou o incidente em 8 de agosto de 2026 e apresentou os detalhes no DEF CON 34; a atribuição ao mesmo cluster responsável pela campanha maior de dezembro de 2025 permanece disputada entre agências, mas o vetor técnico é inédito e provadamente replicável em escala global.
Relatório completo→RealCorroboradoTLP:CLEAR
Wesco International
🇺🇸Distribuição / Cadeia de suprimentosExfilSquad2026-08-11
A Wesco International confirmou acesso não autorizado ao seu ambiente de CRM em nuvem e afirma não haver risco a dados sensíveis — mas o grupo ExfilSquad já publicou o material alegadamente exfiltrado (2,6 milhões de registros, 40 GB) e pesquisadores independentes vinculam o vetor à misconfiguration de portais Microsoft Power Pages/Dataverse, padrão documentado em ao menos 11 das 15 vítimas do grupo. O volume alegado pelo ator não foi confirmado nem refutado pela empresa.
Relatório completo→RealConfirmadoTLP:CLEAR
3ProTV (E-Broadcasting)
🇰🇷Mídia financeira2026-08-09
A E-Broadcasting, operadora do canal financeiro sul-coreano 3ProTV (4,5 milhões de inscritos no YouTube), confirmou acesso não autorizado ao seu aplicativo no início de agosto de 2026, com cerca de 460 mil registros expostos — incluindo 2.979 contas bancárias e 317 cartões de crédito. A empresa notificou a PIPC e o KISA, bloqueou o vetor de acesso e alertou usuários sobre risco imediato de golpes por impersonação.
Relatório completo→RealConfirmadoTLP:CLEAR
CEVA Logistics
🇫🇷Logística e Transporte2026-08-11
A CEVA Logistics confirmou que sofreu uma intrusão em oito armazéns europeus entre 29 de julho e 1.º de agosto de 2026, resultando em roubo de dados de entrega de clientes de pelo menos seis organizações, incluindo Valve (Steam), Bol, De Bijenkorf, Ajax, ING e Ace & Tate. O vetor de acesso, o volume total de dados exfiltrados e a identidade do ator permanecem desconhecidos; há dado de dark web já à venda e investigação em curso pela Autoridade de Proteção de Dados da Holanda (AP), que recebeu notificações de dez organizações.
Relatório completo→RealConfirmadoTLP:CLEAR
CareCloud
🇺🇸Saúde — Tecnologia (EHR/RCM)2026-08-01
A CareCloud, empresa de saúde digital com mais de 45 mil prestadores de serviço nos EUA, confirmou à SEC e a múltiplos procuradores-gerais estaduais que um invasor acessou um de seus ambientes AWS entre 10 e 16 de março de 2026 e reivindicou ter exfiltrado dados de pacientes. As notificações individuais só foram enviadas em fins de julho — quatro meses após a descoberta —, colocando a empresa em potencial violação da regra de 60 dias do HIPAA.
Relatório completo→RealConfirmadoTLP:CLEAR
Police National Legal Database (PNLD)
🇬🇧Governo / Segurança PúblicaExfilSquad2026-08-03
A PNLD — base jurídica operada pela West Yorkshire Police que atende todas as 43 forças policiais da Inglaterra e País de Gales — confirmou em 3 de agosto de 2026 que dados de contato de policiais, profissionais de justiça e parceiros governamentais foram exfiltrados e publicados na dark web. O grupo ExfilSquad reivindica 135 mil registros e 1,9 GB de dados; a PNLD confirmou a brecha mas não divulgou contagem própria de afetados nem a causa técnica. A hipótese mais sólida disponível aponta para misconfiguration de portal Microsoft Power Pages — não para um exploit de vulnerabilidade.
Relatório completo→RealConfirmadoTLP:CLEAR
Sumner County Schools
🇺🇸Educação2026-08-02
O distrito escolar de Sumner County (Tennessee) confirmou acesso não autorizado à sua rede em 20 de julho de 2026, envolvendo FBI, TBI e Homeland Security na investigação. Nenhum ator reivindicou o ataque, nenhum dado comprometido foi confirmado até o momento da última atualização disponível, e a auditoria forense ainda está em curso.
Relatório completo→RealConfirmadoTLP:CLEAR
GO2 Health
🇦🇺Saúde2026-08-01
A clínica GO2 Health (Everton Park, Brisbane) confirmou que um ataque de BEC/phishing comprometeu sua caixa de email principal em abril de 2026, expondo números de ID do Departamento de Assuntos de Veteranos (DVA) e outros dados de pacientes. O ponto crítico não é o volume do vazamento — limitado a uma única caixa de email —, mas os 83 dias entre a contenção do incidente e a notificação dos pacientes afetados, intervalo que levanta questionamento regulatório direto sob o esquema NDB da Privacy Act australiana.
Relatório completo→RealConfirmadoTLP:CLEAR
FOITT / BIT (Escritório Federal de Tecnologia da Informação e Telecomunicações da Suíça)
🇨🇭Governo2026-08-04
O FOITT (escritório federal de TI da Suíça) confirmou que atacantes desconhecidos comprometeram credenciais de aproximadamente 200 contas em servidores SharePoint on-premises, provavelmente explorando CVE-2026-50522 (CVSS 9.8) ou falhas correlatas divulgadas pelo Patch Tuesday de julho/2026. A própria agência comunicou o incidente, o vetor suspeito e as medidas de contenção; até o momento não há evidência de exfiltração de dados além das credenciais.
Relatório completo→RealConfirmadoTLP:CLEAR
SplitVPN (ex-NotVPN)
🇷🇺Tecnologia / Serviços de Privacidade2026-08-03
865.336→865.336apurado
A SplitVPN, provedora russa de VPN antes conhecida como NotVPN, teve 865.336 contas e 58 milhões de logs de conexão expostos em 21 de julho de 2026 — logs que a empresa prometia publicamente nunca guardar. O Have I Been Pwned indexou o conjunto em 1.º de agosto; a Mysterium verificou o dump de forma independente; a SplitVPN não emitiu comunicado até o fechamento desta análise.
Relatório completo→RealConfirmadoTLP:CLEAR
Registro de Beneficiários Efetivos de Liechtenstein (VwbP)
🇱🇮Governo2026-08-03
O governo de Liechtenstein confirmou que atacantes desconhecidos exfiltraram registros de aproximadamente 31.000 entidades jurídicas do registro nacional de beneficiários efetivos (VwbP) na madrugada de 30 de julho de 2026. O incidente é real, confirmado pela própria vítima, sem ator identificado — e o dado roubado equivale a um mapa de controle oculto de empresas, fundações e trusts em um dos maiores centros de gestão de riqueza privada da Europa.
Relatório completo→RealConfirmadoTLP:CLEAR
Levi Strauss & Co.
🇺🇸Varejo / Moda2026-08-07
A Levi Strauss & Co. confirmou em filing 8-K à SEC, em 7 de agosto de 2026, que um terceiro não autorizado comprometeu computadores de três funcionários via engenharia social e exfiltrou informações corporativas. A empresa afirma que nenhum dado de consumidor foi afetado e que o acesso foi contido; o volume e a natureza exata do material extraído não foram divulgados.
Relatório completo→RealConfirmadoTLP:CLEAR
Unlimited Technology Systems
🇺🇸Saúde (TI/Software)2026-08-07
A Unlimited Technology Systems, fornecedora de software de gestão de receitas para clínicas oncológicas e especializadas nos EUA, confirmou ao HHS que 3.803.750 pessoas tiveram dados pessoais e de saúde exfiltrados em outubro de 2025. A empresa levou cerca de nove meses e meio para iniciar as notificações aos afetados — prazo que excede o limite de 60 dias previsto pela HIPAA e que já motivou ao menos duas ações coletivas federais no Ohio.
Relatório completo→RealConfirmadoTLP:CLEAR
Stade Français Paris
🇫🇷EsporteQilin2026-08-07
O clube de rugby Stade Français Paris confirmou ter sofrido um ataque de ransomware reivindicado pelo grupo Qilin, que publicou 18 imagens de documentos de identidade de jogadores como prova de exfiltração e fixou prazo até 15 de agosto de 2026 para pagamento de resgate. O clube restaurou os sistemas a partir de backups limpos, mas o escopo total do vazamento permanece sob investigação.
Relatório completo→RealConfirmadoTLP:CLEAR
Amgen
🇺🇸Saúde / Biotecnologia2026-07-31
A Amgen confirmou via 8-K à SEC que atacantes exfiltraram dados de pacientes (PHI) e informações proprietárias de ambientes cloud operados por fornecedores terceiros em julho de 2026. O incidente é material, o vetor de acesso não foi divulgado, nenhum grupo reivindicou responsabilidade com credibilidade verificável e o número de indivíduos afetados permanece desconhecido.
Relatório completo→RealConfirmadoTLP:CLEAR
North Carolina Ports Authority
🇺🇸Transporte / Infraestrutura Crítica2026-08-07
A North Carolina Ports Authority confirmou ataque cibernético detectado em 4 de agosto de 2026 que derrubou sistemas em seus três terminais e forçou operações manuais por dias. Nenhum grupo reivindicou autoria, o vetor de acesso não foi divulgado, e a afirmação de que 'nenhum dado foi comprometido' ainda não tem suporte forense independente.
Relatório completo→RealCorroboradoTLP:CLEAR
Oceanside Unified School District
🇺🇸Educação2026-08-01
O Oceanside Unified School District (Califórnia) sofreu um incidente de rede confirmado — provavelmente um ataque cibernético ativo desde 24 de julho de 2026 — que derrubou e-mail, internet e aplicações escolares críticas dias antes do início do ano letivo. O distrito admitiu a perturbação e contratou especialistas forenses, mas até 31 de julho não havia confirmado a natureza exata do ataque, o acesso a dados ou o cronograma de restauração; o FBI foi notificado segundo fontes internas, porém não confirmou investigação.
Relatório completo→