junho de 2026

A 8x8 foi uma das vítimas downstream do comprometimento do fornecedor Klue: um ator explorou a integração Klue Battlecards conectada ao Salesforce da 8x8 e exfiltrou dados de CRM de clientes atuais, antigos e prospectivos entre 11 e 12 de junho de 2026. O incidente é real e confirmado pela própria 8x8 via 8-K; nosso registro estava incompleto ao marcar 'ator não identificado' — o grupo Icarus reivindicou a campanha, e os dados exfiltrados são de contato comercial e informações fragmentadas de vendas, não dados de assinantes ou sistemas de produção da 8x8.

A iRhythm Holdings (IRTC) confirmou, via 8-K Item 1.05 aceito pela SEC em 15/06/2026, que sofreu exfiltração de dados de aplicações de negócio hospedadas por terceiros após um ataque de engenharia social, seguido de extorsão por um ator não identificado. Incidente real e confirmado pela própria vítima. O volume e o número de afetados permanecem indeterminados; o número '12 milhões' que circula na imprensa é métrica de marketing da empresa (pacientes atendidos desde a fundação), não contagem de vítimas, e não deve ser tratado como escopo do vazamento.