Todo incidente, verificado
Vazamentos, ransomware, ataques a infraestrutura, extorsão — o cenário de incidentes cibernéticos é ruidoso, e a maioria dos anúncios é blefe, exagero ou base antiga reempacotada. Nós não corremos para amplificar: apuramos cada caso, declaramos o nível de confiança e mostramos a prova. Cada incidente aqui carrega um selo explícito.
31 incidentes
| Incidente | Veredito | Selo | Grupo | País e setor | Alegado → apurado | Data |
|---|---|---|---|---|---|---|
| Rede da Casa Branca aparece como saída de proxy residencialCasa Branca (Executive Office of the President) | A verificar | Corroborado | — | 🇺🇸 Governo | — | 05 nov 2026 |
| Michigan State: BYOD alega dados de 1 milhão, sem provaMichigan State University | A verificar | Alegado pelo ator | BYOD | 🇺🇸 Educação | 1 mi | 02 nov 2026 |
| Smart Sampa: câmeras de parceiros acessíveis sem senha, diz UOLSmart Sampa (Prefeitura de São Paulo) | A verificar | Corroborado | — | 🇧🇷 Governo (videomonitoramento / segurança pública) | 17 mil | 03 nov 2026 |
| Abrigo tira Sageworks do ar; causa segue sem explicaçãoAbrigo (Sageworks) | A verificar | Confirmado | — | 🇺🇸 Fintech / software para bancos e cooperativas de crédito | — | 02 nov 2026 |
| Agente de IA no Pentágono: relato anônimo, Accenture negaDepartamento de Defesa dos EUA (via contratada Accenture) | A verificar | Alegado pelo ator | — | 🇺🇸 Governo / Defesa | — | 02 nov 2026 |
| Rosstat admite ataque destrutivo; 23 TB roubados seguem sem provaRosstat (Serviço Federal de Estatísticas da Rússia) | A verificar | Confirmado | Cyber Partisans BY e Silent Crow (reivindicação conjunta) | 🇷🇺 Governo | — | 02 nov 2026 |
| Byod diz ter 36 mil máquinas da UNM; hospital contestaUNM Health (University of New Mexico Health Sciences Center) | A verificar | Alegado pelo ator | Byod | 🇺🇸 Saúde e educação (hospital universitário) | — | 29 out 2026 |
| Fórum exibe 115 GB de rede escolar — a escola não se manifestouSummit Public Schools | A verificar | Alegado pelo ator | Sp1d3yG0nz4l3s (handle em fórum, não é grupo identificado) | 🇺🇸 Educação | — | 28 out 2026 |
| Hospital indiano relata ransomware; 'Crypto24' assina a notaKamalnayan Bajaj Hospital (Chhatrapati Sambhajinagar, MH) | A verificar | Corroborado | Crypto24 | 🇮🇳 Saúde | — | 27 out 2026 |
| Grupo novo alega 2 GB de concreteira paulista, sem provaGTL Concreto e Logística LTDA | A verificar | Alegado pelo ator | Emperador | 🇧🇷 Construção civil (concreto e logística) | — | 19 out 2026 |
| Parkview desliga a rede após 'atividade suspeita'; dados, sem indícioParkview Health | A verificar | Confirmado | — | 🇺🇸 Saúde | — | 20 out 2026 |
| Grupo estreante reivindica empresa industrial brasileira — sem provaCooper Tec Solutions | A verificar | Alegado pelo ator | HYFLOCK | 🇧🇷 Industrial / Manufatura | — | 29 set 2026 |
| ASOS: extorsão via notificação própria, Snowflake sem provaASOS | A verificar | Corroborado | Xuanye Group | 🇬🇧 Varejo | — | 06 out 2026 |
| DataSuckers extorque ATB, mas dados alegados seguem sem verificaçãoATB-Market | A verificar | Corroborado | DataSuckers | 🇺🇦 Varejo | 7,9 mi | 05 out 2026 |
| Prefeitura de Radford derruba sistemas após incidente de dadosCidade de Radford (VA) | A verificar | Corroborado | — | 🇺🇸 Governo | — | 30 set 2026 |
| Servidores de Stevens Point fora do ar — causa ainda incertaPrefeitura de Stevens Point (WI) | A verificar | Corroborado | — | 🇺🇸 Governo | — | 24 set 2026 |
| Astrana Health, Inc. (ASTH) | A verificar | Confirmado | — | 🇺🇸 | — | 23 set 2026 |
| Distrito escolar de Monroe cai fora do ar por dias — causa ainda incertaSchool District of Monroe (WI) | A verificar | Corroborado | — | 🇺🇸 Educação | — | 14 set 2026 |
| Freezers de bases militares falham juntos — sabotagem ou falha?Defense Commissary Agency (DeCA) / DoD | A verificar | Corroborado | — | 🇺🇸 Governo / Defesa | — | 02 set 2026 |
| Park Dental confirma incidente — escopo de dados ainda desconhecidoPark Dental Partners, Inc. | A verificar | Confirmado | — | 🇺🇸 Saúde | — | 01 set 2026 |
| Click2Mail volta ao radar — segundo incidente em sete anosClick2Mail | A verificar | Corroborado | — | 🇺🇸 Serviços Postais / SaaS | — | 29 ago 2026 |
| Defacement confirmado no MVU; alegação de 25 GB sem sustentaçãoMaçonaria Virtual (MVU) | A verificar | Corroborado | kn1ghtx1337 · Bl4cKsUn | 🇧🇷 Software / Serviços para organizações fraternas | — | 29 ago 2026 |
| PEAR alega 1,4 TB roubado de clínica rural texana — sem respostaSouth Plains Rural Health Services (SPRHS) | A verificar | Alegado pelo ator | PEAR (Pure Extraction And Ransom) | 🇺🇸 Saúde | — | 29 ago 2026 |
| Alation confirma invasão — escopo e dados afetados ainda desconhecidosAlation | A verificar | Confirmado | — | 🇺🇸 Tecnologia (SaaS de catalogação e governança de dados) | — | 26 ago 2026 |
| DireWolf reivindica TOTVS — entrada duplicata levanta dúvidasTOTVS | A verificar | Alegado pelo ator | DireWolf | 🇧🇷 Tecnologia | — | 15 ago 2026 |
| Clop reivindica Shell pela terceira vez — empresa investigaShell plc | A verificar | Corroborado | Cl0p (Clop) | 🇬🇧 Energia | — | 14 ago 2026 |
| TheGentlemen reivindica intranet federal — governo silenciaIntranet Gov Brasil (gov.br) | A verificar | Alegado pelo ator | TheGentlemen | 🇧🇷 Governo | — | 06 ago 2026 |
| AMGEN INC (AMGN) | A verificar | Confirmado | — | 🇺🇸 | — | 31 jul 2026 |
| Ransomware no Isac comprometeu meio milhão de registros, mas sem prova de vazamentoInstituto Saúde e Cidadania (Isac) | A verificar | Confirmado | — | 🇧🇷 saúde | 500 mil | 08 jul 2026 |
| APT73 alega ataque a gov.br — sem confirmação oficial ou provagov.br (alegado) | A verificar | Alegado pelo ator | APT73 / Bashe | 🇧🇷 governo | — | 23 jun 2026 |
| D1R alega roubo na Synopsys com provas frágeis e narrativa contraditóriaSynopsys (alegado) | A verificar | Alegado pelo ator | D1R | 🇺🇸 tecnologia | 40 mil | 14 jul 2026 |
O selo de confiança
Alegado pelo atorExiste apenas a alegação de quem anunciou. Nada foi corroborado ainda.
CorroboradoFonte independente e legítima confirmou elementos da alegação.
ConfirmadoA própria organização afetada ou um regulador reconheceu o incidente.
O que nunca fazemos
- Nunca hospedamos, linkamos ou distribuímos o conteúdo vazado — só indexamos que o incidente existe.
- Nunca compramos, vendemos ou intermediamos dados. Não participamos desse mercado.
- Só usamos fontes abertas e legítimas: pesquisadores, veículos e reguladores.
- Boato entra como “a verificar” — nunca como fato.