França
2 artigos com esta tag
Vazamento de dados do bot de Discord Double Counter (cerca de 28 milhões de IDs do Discord, 1 milhão de e-mails): o que vazou e o que membros e administradores de servidores devem fazer
A Tellter SAS, operadora do bot de verificação do Discord Double Counter, publicou um relatório do incidente em 5 de outubro de 2026 (versão 2.0 em 21 de outubro). Ela diz que um atacante entrou em 4 de outubro por uma ferramenta de análise Metabase acessível publicamente em um servidor desativado de um provedor de hospedagem e depois usou duas credenciais de sua nuvem guardadas nesse mesmo servidor. Foram afetados cerca de 28 milhões de IDs e nomes de usuário do Discord, 27 milhões de endereços IP com localização aproximada, 25 milhões de dados de dispositivo com hash e 1,0 milhão de endereços de e-mail, com cópia parcial nas duas primeiras categorias. Cerca de 5.000 registros de clientes dos produtos de pagamento da operadora também foram copiados. O bot nunca recebeu senhas do Discord e os números completos de cartão não foram afetados. O atacante também usou o token do bot para postar convites para outro servidor do Discord em cerca de 50 servidores grandes. A operadora notificou a autoridade francesa de proteção de dados em 5 de outubro e começou a enviar e-mails a cerca de 1 milhão de pessoas em 21 de outubro. A avaliação deste site: os membros não precisam mudar sua conta do Discord, mas devem esperar mensagens que usem seu ID, e-mail e endereço IP, e os administradores de servidores devem apagar as postagens de convite de 4 de outubro.
Vazamento de dados de clientes da ENGIE (França): dados de contato e números de contrato expostos por uma ferramenta de vendas de parceiros, sem dados bancários, e o que os clientes devem fazer
A ENGIE, fornecedora de energia francesa, começou a enviar e-mails a clientes na França no fim de outubro de 2026 para dizer que um ataque (a expressão foi reproduzida como um ato de ciber-malevolência) atingiu uma ferramenta usada por alguns de seus parceiros para prospectar clientes e vender suas ofertas. Segundo reportagens que citam o e-mail da ENGIE aos clientes (a declaração da ENGIE à BleepingComputer não listava, por si só, os itens), os dados expostos são nome e sobrenome, endereços postal e de e-mail, telefones, a referência do ponto de entrega de eletricidade (PDL) ou do ponto de medição de gás (PCE), o identificador do cliente e o número do contrato. A ENGIE diz que nenhum dado bancário é afetado, que seus próprios sistemas de TI não foram comprometidos, que cortou o acesso dos atacantes à plataforma e que informou as autoridades. O número de clientes afetados e o parceiro envolvido não foram divulgados. Não encontramos nenhum comunicado sobre isso no próprio site da ENGIE, então este artigo se baseia em declarações da ENGIE noticiadas por vários veículos. Avaliação deste site: não informe IBAN, número de cartão ou código a ninguém que ligue ou escreva citando seu número de contrato ou de medidor, e desligue e ligue para o número da sua fatura.