mundial
23 artigos com esta tag
Vazamento de dados da Frontline Education (fornecedora de software escolar): 3,09 milhões de pessoas segundo a lista do Procurador-Geral de Indiana; números de Seguro Social, de Medicaid e de estudante afetados, e o que funcionários e famílias devem fazer
A Frontline Education, fornecedora americana de software de administração para distritos escolares K-12, publicou um Aviso de Vazamento de Dados datado de 26 de outubro de 2026. Diz que sua equipe de segurança encontrou em 14 de agosto de 2026 uma vulnerabilidade em um produto de software de terceiros que utiliza, que essa vulnerabilidade permitiu acesso não autorizado a parte de seu ambiente a partir desse dia, e que o último dia de atividade não autorizada foi 15 de agosto. Os dados afetados se relacionam a dois produtos, Frontline Central e School Health Management. A empresa diz que os seguintes dados foram afetados, e quais se aplicam varia conforme a pessoa: número de Seguro Social, data de nascimento, número da carteira de motorista, número de passaporte, outro documento de identidade oficial, identificador do Medicaid e identificador de estudante. A Frontline diz que não tem conhecimento de nenhum uso indevido dos dados e oferece a adultos nos EUA dois anos de monitoramento de crédito da TransUnion e a menores monitoramento cibernético (sua página do incidente fala em monitoramento da dark web onde disponível). A lista de vazamentos de dados do Procurador-Geral de Indiana (edição de novembro de 2026) mostra 3.085.266 pessoas no total (66.157 moradores de Indiana; data de notificação 26 de outubro, data do vazamento 14 de agosto), enquanto as notificações em outros cinco estados (MA, NH, SC, TX, VT) somavam cerca de 1,3 milhão (1.298.917), segundo a SecurityWeek. O número de distritos não foi divulgado. Nossa avaliação: se você trabalha em um distrito escolar dos EUA que usa a Frontline, ou tem um filho em um, presuma que o aviso se aplica a você, faça um congelamento de crédito gratuito e trate como não comprovada qualquer ligação ou e-mail que cite seu identificador do Medicaid ou de estudante.
Uso indevido do registro CPR da Dinamarca (cerca de 8,8 milhões de pessoas): o que foi acessado e o que residentes e organizações que concedem acesso de consulta devem fazer
Em 5 de outubro de 2026, o Ministério da Pesquisa, Educação e Digitalização da Dinamarca anunciou que pessoas não autorizadas usaram indevidamente o acesso legítimo de uma empresa privada dinamarquesa para consultar dados do sistema de registro civil (CPR) e obtiveram nomes, endereços, números CPR e outras informações de cerca de 8,8 milhões de pessoas cadastradas, incluindo pessoas vivas, emigradas e falecidas. O CPR tem cerca de 11 milhões de pessoas. A administração do CPR percebeu na noite de 2 de outubro que havia atividade irregular durante setembro e suspendeu o acesso da empresa. Nomes e endereços de pessoas com proteção de nome e endereço não foram incluídos. Segundo a mídia dinamarquesa, em 9 de outubro a administração do CPR lembrou as 1.039 empresas com acesso de consulta de suas regras de segurança, e a ministra reconheceu que a segurança não tinha sido suficiente. A mídia também relata que a senha 123456 foi usada em contas de consulta; isso não foi confirmado oficialmente. A visão deste site: quem sabe seu nome, endereço e número CPR ainda pode ser um golpista. Os residentes nunca devem compartilhar dados do MitID ou códigos de uso único, e as empresas devem parar de tratar esses três itens como prova de identidade.
Vazamento de dados da AdaptHealth (cerca de 4,1 milhões de pessoas): dados de plano de saúde e dados de saúde expostos — pacientes devem conferir extratos de benefícios e ligações
A AdaptHealth, fornecedora americana de equipamentos médicos domiciliares, diz que um ciberataque em 5 de junho de 2026 expôs nomes, informações de contato, informações demográficas, informações de plano de saúde e informações de saúde dos pacientes. Seu relatório ao Departamento de Saúde e Serviços Humanos dos EUA (HHS) abrange 4.115.802 pessoas. Segundo a empresa, números de Seguro Social (SSNs), informações de contas financeiras e de cartões não foram envolvidos, e ela não tem conhecimento de nenhum uso indevido. Seu relatório de 2 de julho à Comissão de Valores Mobiliários dos EUA (SEC) diz que a causa foi um ataque de engenharia social (enganar pessoas para que forneçam informações ou acesso) que comprometeu uma sessão de usuário associada a um prestador terceirizado; um arquivo de senhas armazenado, associado à cobrança de seguros, foi copiado, e portais externos de prontuários eletrônicos foram acessados. Nossa visão: como não há SSNs, a prioridade é ler os extratos de Explicação de Benefícios (EOB) em busca de atendimentos ou equipamentos que você não recebeu, e não fornecer números de plano a quem ligar sobre reposição de suprimentos. Para as organizações, a lição é o alcance que uma única conta de prestador pode ter.
Exposição de dados do Medicaid no DC (cerca de 400.000 pessoas): IDs do Medicaid deixados em relatórios publicados — o que os membros e os publicadores de relatórios devem fazer
O Department of Health Care Finance do Distrito de Columbia (DHCF), que administra o Medicaid do DC, afirmou que dois relatórios estatísticos publicados em seu site de 2023 a julho de 2026 continham os dados pessoais subjacentes em campos ocultos, que pessoas sem autorização podiam acessar. Os dados incluíam números de ID do Medicaid, datas de nascimento, nomes de prestadores, raça, sexo, ward e etnia; o DHCF afirma que nomes de beneficiários, números de Seguro Social e informações de contas financeiras não estavam incluídos. O DHCF tomou conhecimento do problema em 21 de julho de 2026 e removeu os relatórios. Seu relatório ao Department of Health and Human Services (HHS) dos EUA lista 399.086 pessoas. Nossa conclusão: um relatório que mostra apenas totais na tela ainda pode conter os dados de origem dentro do arquivo. Os membros devem observar serviços médicos que nunca receberam; os publicadores devem reconstruir os arquivos públicos para que nunca contenham as linhas de origem.
Vazamento de dados da LMU Munique (2026): dados de estudantes, riscos e o que fazer
Em 19 de setembro de 2026, a Ludwig-Maximilians-Universität München (LMU) informou que um agente não autorizado acessou um sistema de TI que mantém dados cadastrais de matrículas de estudantes e que precisa presumir que os dados foram levados. Sua atualização de 28 de setembro colocou o alcance em cerca de 600.000 registros do sistema de admissão, abrangendo estudantes atuais e antigos ao longo de aproximadamente 50 anos. Os dados incluem nomes, datas de nascimento, endereços, números de telefone e endereços de e-mail; os registros a partir de 2005 incluem dados bancários (IBAN e titular da conta), e alguns incluem números de seguro saúde, números do BAföG (auxílio estudantil estadual alemão) e motivos de trancamento de matrícula. Senhas, notas e informações de provas não foram afetadas. O Departamento Estadual de Polícia Criminal da Baviera está investigando. A causa não foi divulgada. A visão deste site: o aspecto grave é que os dados bancários de pessoas formadas há anos ainda estavam no sistema. Quem informou à LMU uma conta alemã ou da UE deve verificar seus extratos, contestar qualquer débito direto que não reconheça e não abrir links em e-mails que se digam da LMU.
Vazamento de dados da Aesto Health (9,5 milhões): por que uma empresa que você nunca ouviu falar enviou o aviso, e o que fazer
A fornecedora de migração e arquivamento de dados de saúde dos EUA Aesto, LLC (Aesto Health) afirma que, de aproximadamente 2 a 18 de dezembro de 2025, informações de saúde protegidas de pacientes de seus clientes prestadores de serviços de saúde, armazenadas em parte do seu ambiente de nuvem, podem ter sido acessadas e/ou adquiridas por um agente não autorizado. O portal de violações do Escritório de Direitos Civis do HHS lista 9.540.683 pessoas afetadas. As informações incluem nomes, datas de nascimento, informações médicas, números de carteira de motorista, números de contas financeiras, informações de seguro-saúde e números de documentos oficiais, como ITINs; números de Seguro Social (SSN) podem ter sido envolvidos para um número limitado de pessoas. Você não reconhece o remetente porque seu prestador entregou registros antigos a uma fornecedora de arquivamento. Primeiro, confirme se seu prestador está na lista. Depois, proteja SSNs e ITINs com bloqueio de crédito e um IRS IP PIN, e informações médicas lendo seus extratos de benefícios. Prestadores precisam de um inventário de todo fornecedor que guarda dados de pacientes e de uma data de término para os registros arquivados.
Vazamento de dados da AssuranceAmerica (cerca de 7 milhões): o que fazer quando o número da sua CNH vaza
Em 10 de julho de 2026, a seguradora de automóveis dos EUA AssuranceAmerica notificou pessoas de que, após atividade maliciosa direcionada a um de seus funcionários em 16 de março, um terceiro não autorizado acessou parte de seu ambiente de TI e copiou determinados arquivos de dados. A lista do Procurador-Geral de Indiana aponta 6.998.886 pessoas afetadas no total. Dependendo da pessoa, os dados incluíam nome, informações de contato, informações de apólice ou conta de seguro de automóvel, informações do condutor ou do veículo, informações de sinistros e número da carteira de habilitação, e, para um número limitado de pessoas, um Tax ID ou número de Seguro Social (SSN). Nos EUA, o número da carteira de habilitação é usado como campo de identidade em pedidos de crédito, seguros e benefícios públicos. O bloqueio de crédito sozinho deixa lacunas, por isso informe também a agência estadual de veículos motorizados que o seu número foi exposto.
Vazamento de dados de reservas da Booking.com: como identificar mensagens de golpe que se passam pela sua hospedagem
Em abril de 2026 a Booking.com notificou hóspedes de que terceiros não autorizados podem ter conseguido acessar certas informações de reservas, atualizou os PINs das reservas afetadas e disse que havia contido o problema. Segundo o aviso e o que um porta-voz da empresa disse à imprensa, as informações incluíam dados da reserva, nomes, endereços de e-mail, números de telefone e mensagens trocadas com as hospedagens; as informações financeiras não foram acessadas. O número de afetados e a causa não foram divulgados. A conclusão deste site: acertar o nome do hotel, a data e o preço já não prova nada. O teste é se o pedido bate com a política de pagamento da reserva que você mesmo abre no app oficial. Recuse qualquer pedido para digitar o cartão de novo, pagar por um link ou fazer uma transferência que não esteja na política.
Vazamento de dados da Carnival: o que viajantes devem fazer quando um número de passaporte vaza
A Carnival Corporation, controladora da Carnival Cruise Line, diz que, em 14 de abril de 2026, sua equipe de segurança de TI identificou atividade não autorizada envolvendo a conta de um funcionário: um agente não autorizado usou engenharia social para enganar um funcionário e obteve acesso a uma parte limitada do seu sistema de TI. Em 22 de abril, a empresa determinou que informações pessoais haviam sido copiadas. Seu registro junto ao procurador-geral do Maine lista 5.995.277 pessoas afetadas. Os dados variam de pessoa para pessoa e incluem nome, endereço, e-mail, telefone, data de nascimento e números de documentos emitidos pelo governo, como carteira de motorista e número de passaporte. O que vazou é o número do passaporte, não o passaporte. O processo oficial de perda ou roubo nos EUA (e no Japão) cancela o próprio documento e se destina a passaportes que de fato foram perdidos ou roubados. O risco real são mensagens de pessoas que parecem conhecer sua viagem e seu documento. Residentes dos EUA devem congelar o crédito. Todos devem ignorar links em e-mails que se passem pela companhia de cruzeiros e saber quando um passaporte realmente precisa ser comunicado como perdido.
Vazamento de dados da Cegedim Santé MLM (2026): riscos para pacientes e resposta
A Cegedim Santé, subsidiária do Grupo Cegedim que publica software para profissionais de saúde na França, disse em 26 de fevereiro de 2026 que, no fim de 2025, identificou comportamento anormal de solicitações de aplicação nas contas de médicos que usam seu software MLM (MonLogicielMedical.com). Dos 3.800 médicos que usam o MLM, 1.500 foram afetados, e dados pessoais de pacientes presentes no banco de dados do MLM foram acessados ou extraídos ilegalmente. Os dados vêm do arquivo administrativo do paciente (nome, sexo, data de nascimento, telefone, endereço, e-mail) e de comentários administrativos escritos em texto livre, a critério do médico. Para um número muito limitado de pacientes, esses comentários podem ter contido anotações pessoais do médico sobre informações sensíveis. A empresa afirma que os prontuários médicos estruturados permaneceram intactos. O Ministério da Saúde da França teria estimado em cerca de 15 milhões o número de pacientes que podem ser afetados, com cerca de 1% envolvendo anotações sensíveis. Quando um fornecedor de nuvem armazena os dados de pacientes de milhares de consultórios, uma violação afeta todos os consultórios que usam o software, não apenas uma clínica. Os dados mais sensíveis estavam em um campo com o rótulo aparentemente inofensivo de 'comentário administrativo'. Os pacientes devem se preparar para mensagens de falsa identidade e de pressão. As clínicas devem verificar o que entra nos campos de texto livre e quem perceberia atividade incomum na conta de cada médico.
Falha no WebFiling do Companies House (2026): dados expostos e verificações
Em 13 de março de 2026, o Companies House do Reino Unido tomou conhecimento de um problema que permitia que um usuário registrado e logado no serviço WebFiling visualizasse e alterasse potencialmente os dados de outra empresa após um conjunto específico de ações. Ele fechou o WebFiling às 13h30 daquele dia e o reabriu às 9h de 16 de março. Segundo o Companies House, a causa foi um defeito introduzido durante uma grande atualização do sistema em 11 de outubro de 2025, e não se tratou de um ataque cibernético. Os dados que podem ter ficado visíveis incluem o dia da data de nascimento e os endereços residenciais de diretores e de pessoas com controle significativo (PSCs), além do e-mail registrado das empresas; arquivamentos não autorizados, como novas contas ou mudanças de diretor, também eram tecnicamente possíveis. Senhas, dados de verificação de identidade e documentos já arquivados não foram afetados. Uma atualização de 8 de abril afirmou que foi identificado um número muito pequeno de casos de acesso não autorizado ou tentativas de alteração. Tratou-se de uma falha de autorização, não de uma invasão. A verificação de login funcionou; a verificação de se o usuário podia atuar sobre aquela empresa não funcionou. Os diretores devem revisar o histórico de arquivamentos e ativar os alertas do Follow; os desenvolvedores devem testar, a cada versão, que a solicitação de dados de outra pessoa é recusada.
Vazamento de dados da DentaQuest: um código de MFA entregue a um golpista, e o que os membros devem fazer
A DentaQuest, administradora de benefícios odontológicos e de visão nos EUA, afirma que pessoas não autorizadas acessaram dados de sua rede entre 17 e 20 de maio de 2026. Seu relatório à Procuradoria-Geral do Estado de Washington diz que um ataque de engenharia social levou um único funcionário a fornecer credenciais e um código de autenticação multifator. Os dados incluem nomes, endereços, datas de nascimento, números de Seguridade Social (SSN), números de membro e de plano de saúde, números do Medicaid e do Medicare, e informações de saúde odontológica ou de visão. Os elementos de dados variam de pessoa para pessoa. A empresa informou à Procuradoria de Washington, em 3 de agosto de 2026, que tinha conhecimento de mais de 27,4 milhões de pessoas em todo o país. Um SSN não pode ser alterado, então os membros devem congelar o crédito nos três bureaus, obter um IRS IP PIN e acompanhar os extratos de benefícios. Para as organizações, a lição é que qualquer MFA que uma pessoa possa ler em voz alta ou digitar também pode ser entregue; o MFA resistente a phishing (passkeys, chaves de segurança FIDO2) e uma central de suporte que verifique quem liga são o que impede isso.
Vazamento de dados da Endesa (números de DNI e de conta bancária): como lidar com ligações de golpe que conhecem o seu contrato
A Endesa Energía informou aos clientes (por volta de 12 de janeiro de 2026) que um agente malicioso obteve acesso não autorizado à sua plataforma comercial e pode ter extraído dados básicos de identificação, dados de contato, números de DNI (documento nacional de identidade), dados de contratos de energia e, em alguns casos, IBANs; as senhas não foram afetadas. A Endesa comunicou o incidente à Agência Espanhola de Proteção de Dados (AEPD) e não divulgou quantos clientes foram afetados. Esses são exatamente os dados que tornam crível o golpe telefônico de energia de longa data ('mudança de tarifa', 'corte de fornecimento'): quem liga sabendo o seu DNI e o seu contrato não parece golpista. Saber seus dados não prova nada, então desligue e ligue você mesmo para o número oficial. E, como um IBAN pode ser usado em débitos automáticos, confira seus extratos: um débito que você não autorizou pode ser reembolsado em até 13 meses.
Vazamento de dados da ANTS (France Titres) (2026): contas afetadas e resposta
A France Titres, agência nacional francesa de documentos seguros (ANTS), detectou em 15 de abril de 2026 um incidente de segurança que pode ter exposto dados de contas individuais e profissionais no portal ants.gouv.fr. Em 21 de abril, o Ministério do Interior disse que cerca de 11,7 milhões de contas podem ser afetadas. Na resposta publicada em 13 de maio, o governo disse que dados haviam sido extraídos de 11,67 milhões de contas individuais e profissionais. Os dados incluem identificador de login, título, sobrenome e nomes, endereço de e-mail, data de nascimento e um ID único da conta, e, em algumas contas, endereço postal, local de nascimento e número de telefone. Segundo o governo, anexos enviados com os pedidos e dados biométricos não estão incluídos. O governo pediu que os usuários troquem a senha no próximo login e que tenham muito cuidado com textos, ligações e e-mails suspeitos que pareçam vir da ANTS. A ANTS colocou suas páginas de pedido em manutenção a partir de 24 de abril e diz que a autenticação em duas etapas está em vigor desde 29 de abril. O que vazou não são os documentos de identidade em si, mas o fato de que uma pessoa lidou com papelada de identidade, carteira de motorista ou registro, o que é exatamente o que um golpe convincente da ANTS ou do “permis de conduire” precisa. Não é preciso substituir seus documentos; o hábito que funciona é nunca usar um link em mensagens e abrir ants.gouv.fr por conta própria.
Quatro vazamentos de dados governamentais em 2026 (DoD dos EUA, Illinois, Letônia, Receita Federal da França): o que os cidadãos podem fazer
Em 2026, órgãos governamentais dos EUA, da Letônia e da França perderam o controle sobre dados pessoais de cidadãos. Ao reunir as informações publicadas pelos próprios órgãos, há três formas de acesso: uma configuração de compartilhamento incorreta (mapas internos do IDHS de Illinois), um sistema vulnerável (o sistema de compartilhamento de arquivos do DMDC do DoD, uma aplicação web da CSDD) e credenciais de servidores e de um terceiro autorizado usadas por impersonação (DGFiP da França). Quando o detentor dos dados é o Estado, “parar de usar o serviço” não é uma opção. A defesa do cidadão passa a depender de quatro medidas que funcionam após um vazamento: verificar avisos por canais oficiais, proteger o login das contas de impostos e benefícios, ligar de volta para um número que você mesmo procurou e usar seu direito de acesso para saber o que foi mantido e o que vazou.
Violação de dados do Manchester Airports Group (MAG) (2026): o que verificar
Em comunicado datado de 27 de agosto de 2026, o Manchester Airports Group (MAG) afirmou que sofreu um incidente de segurança cibernética causado por um terceiro não autorizado em agosto de 2026, e que dados de clientes relacionados a reservas de estacionamento, salas VIP e Fast Track, além de cadastros no Wi-Fi dentro dos aeroportos de Manchester, London Stansted e East Midlands, foram obtidos. Os dados incluem endereços de e-mail, números de telefone, placas de veículos e CEPs. A MAG diz que nem ela nem o sistema acessado possuem dados bancários ou de pagamento dos clientes. A MAG diz que, para as pessoas notificadas de que foram afetadas, seus dados foram tornados públicos. Segundo reportagens da imprensa, um porta-voz da MAG estimou em cerca de 8,7 milhões o número de afetados. Os sistemas operacionais do aeroporto não foram envolvidos. Dados de contato combinados com uma placa de veículo ou um CEP podem tornar uma mensagem fraudulenta mais convincente. Independentemente do que uma mensagem sobre “reembolso”, “problema na reserva” ou “multa de estacionamento” diga, não siga o link; abra você mesmo a página oficial Gerenciar Reserva do aeroporto. A MAG diz que alterações e cancelamentos feitos ali são gratuitos.
Vazamento de dados da Mathspace (cerca de 1,08 milhão de alunos, pais e funcionários): o que pais e escolas devem fazer
Em uma postagem de blog datada de 5 de setembro de 2026 (atualizada em 8 de setembro), a plataforma de aprendizado de matemática Mathspace disse que invasores exploraram uma vulnerabilidade de segurança em seu sistema interno de relatórios self-hosted e baixaram informações de alunos, pais ou responsáveis, funcionários das escolas e funcionários da Mathspace. 1.079.819 pessoas na Austrália e na Nova Zelândia foram afetadas. Os dados incluem ID do usuário, nome de usuário, nome e sobrenome, endereço de e-mail, país, fuso horário, tipo de usuário, status de verificação do e-mail, data da última atividade, data do último login e data de cadastro. A empresa diz que senhas (incluindo hashes), tokens de autenticação, credenciais de SSO, registros acadêmicos e resultados não foram expostos. Segundo a Mathspace, o desenvolvedor do software publicou um aviso crítico e uma correção em 6 de agosto, seu próprio processo de notificação de vulnerabilidades não a encaminhou, o acesso não autorizado remonta a 10 de agosto, e os dados foram baixados em 27 de agosto. A visão deste site: trata-se de uma lista que inclui contas de crianças, e ela pode ser usada para criar mensagens falsas que pareçam vir da Mathspace ou da escola. As famílias devem combinar com os filhos que nunca façam login a partir de um link nem compartilhem um código. Os operadores devem tratar as ferramentas internas de relatórios, que costumam ser corrigidas por último, como sistemas de produção: aplicar as correções com a mesma rapidez e verificar sinais de comprometimento após a correção.
Vazamento de dados da Medtronic (cerca de 3,83 milhões): o que pacientes que usam seus dispositivos devem verificar
Em 24 de abril de 2026, a fabricante de dispositivos médicos Medtronic informou que uma parte não autorizada acessou dados de determinados sistemas corporativos de TI da empresa. Segundo sua carta de notificação, o acesso ocorreu de 13 a 19 de abril de 2026. A lista de violações do Procurador-Geral de Indiana mostra 3.834.294 pessoas afetadas em todo o país, com notificações enviadas em 29 de junho. As informações envolvidas foram: nome, dados de contato, data de nascimento, número do Seguro Social (Social Security number) e informações relacionadas à saúde. A empresa afirma não ter identificado qualquer impacto na segurança dos produtos ou na segurança dos pacientes, incluindo a capacidade de qualquer dispositivo Medtronic operar com segurança e entregar a terapia pretendida. A visão deste site: fabricantes de dispositivos guardam dados de pacientes para que atualizações de produtos e avisos de segurança cheguem até você. Não pare de usar o dispositivo nem cancele seu cadastro; proteja o SSN com bloqueio de crédito e um IP PIN do IRS, e verifique qualquer ligação que mencione seu dispositivo ligando de volta para um número que você já possui.
Vazamento de dados da Odido (cerca de 6,39 milhões): o que fazer quando seu número de identidade vaza
Em 12 de fevereiro de 2026, a operadora de telecomunicações holandesa Odido divulgou que dados de clientes foram retirados de um sistema de contato com clientes que utiliza. Seu porta-voz estimou a dimensão em cerca de 6,2 milhões de contas; o FAQ posterior da Odido diz que cerca de 6,39 milhões de pessoas foram afetadas (clientes atuais e antigos da Odido e de sua marca Ben). Dependendo da pessoa, os dados incluíram nome, endereço, número de celular, número de cliente, e-mail, IBAN, data de nascimento e número e validade do documento de identidade; senhas, registros de chamadas e cópias de documentos não foram incluídos. A visão deste site: um número de identidade, por si só, não pode ser usado para assinar contratos ou concluir procedimentos; ele serve principalmente para identificar quem você é. A Central Holandesa de Denúncia de Fraude de Identidade (CMI) diz que esses dados, sozinhos, não podem ser usados para contratar um empréstimo, abrir uma conta bancária, assinar um contrato de telefonia ou solicitar um novo documento de identidade, e não recomenda substituir passaportes nem trocar números de conta. O perigo real é o contato de alguém que cite seus números vazados para parecer legítimo. E a lição mais ampla: números de identidade que as empresas coletam para verificar a identidade podem vazar justamente dessas mesmas empresas.
Vazamento de dados do Shun Hing Group em Hong Kong (cerca de 920 mil): como lidar com golpes que se passam por chamadas de reparo ou garantia
O Escritório do Comissário para a Proteção de Dados Pessoais de Hong Kong (PCPD) recebeu uma notificação de violação de dados do Shun Hing Group em 23 de março de 2026 e abriu uma investigação. Em 2 de julho de 2026, citando as informações mais recentes fornecidas pela organização, a PCPD afirmou que os dados pessoais de mais de 921.000 pessoas podem ter vazado, incluindo nomes/títulos, endereços, números de telefone e endereços de e-mail de cerca de 920.000 clientes, e de cerca de 1.000 funcionários e profissionais de serviços/produtos/fornecedores, cujos dados também incluíam números de documentos de identidade, números de contas bancárias e salários. Os dados de cerca de 1.050.000 pessoas podem ter sido criptografados de forma maliciosa. Em seu comunicado de 9 de julho de 2026, o Shun Hing Group afirmou que, naquele momento, não havia evidência de uso indevido e que seu sistema PanaClub estava suspenso. A visão deste site: as informações potencialmente envolvidas incluem dados de contato pós-venda, como um endereço ou número de telefone informado para entrega, instalação ou registro de garantia de um aparelho. Quem liga sabendo seu endereço e o que você comprou não prova que é legítimo. Não siga o link de redefinição de senha de uma mensagem; acesse você mesmo o site oficial para conferir as orientações mais recentes do PanaClub.
Vazamento de dados do Standard Bank (África do Sul): como lidar com ligações de golpe que conhecem seus números de identificação e de conta
Em 23 de março de 2026, The Standard Bank of South Africa informou ter identificado acesso não autorizado a dados selecionados. Em sua atualização de 14 de abril, o banco disse que as informações afetadas incluem nomes, números de identificação ou de registro de empresa, dados de contato (números de telefone, endereços físicos e/ou de e-mail) e números de conta, acrescentando depois a categorização B-BBEE e os números de registro de IVA, e que os dados «agora parecem ter sido publicados». O banco afirma que seus sistemas de operações bancárias transacionais e seus sistemas operacionais principais não foram acessados e que os fundos dos clientes não são afetados. Ele não publicou quantos clientes foram afetados. A avaliação deste site: o perigo não é alguém entrar na sua conta com esses dados. É alguém ligar para você se passando pelo «Standard Bank» e ler seu número de identificação e de conta reais. Um interlocutor que conhece esses números não prova que é o banco, e o banco diz que nunca pedirá suas senhas, PINs ou OTPs. Desligue, ligue para o número do seu cartão, faça o registro no SAFPS e consulte seu relatório de crédito.
Vazamento de dados do Texas Parks and Wildlife (2026): usuários afetados e resposta
O Departamento de Parques e Vida Selvagem do Texas (TPWD) afirma que, em 13 de maio de 2026, o Texas Cyber Command detectou um incidente de segurança cibernética envolvendo o fornecedor do sistema de licenças da TPWD, responsável pela venda de licenças de caça e pesca. Segundo a TPWD, um agente não autorizado pode ter obtido informações da carteira de motorista, números de passaporte (se fornecidos), endereços de e-mail, números de telefone e endereços residenciais de mais de 3 milhões de clientes; a TPWD afirma que números do Seguro Social, datas de nascimento e informações financeiras não foram obtidos. A lista de violações do Procurador-Geral do Texas mostra 3.087.721 texanos afetados. A visão deste site: a licença vem de um órgão estadual, mas os números de documento que os compradores informaram ficaram armazenados nos sistemas do fornecedor da TPWD, uma empresa que os compradores não escolheram. E, como as licenças são renovadas todo ano, uma mensagem da TPWD parece normal, o que facilita a imitação por golpistas. Congele seu crédito (um bloqueio gratuito que dificulta a abertura de novas contas em seu nome), conheça o caminho do DPS do Texas para um número de licença usado indevidamente e renove ou pague somente por um endereço da TPWD que você digite manualmente.
Vazamento de dados da Trenitalia: como se proteger de golpes de reembolso de atraso
A operadora ferroviária italiana Trenitalia enviou aos clientes um aviso com base no Artigo 34 do GDPR, informando que um incidente de segurança cibernética causado por terceiros não identificados levou ao acesso não autorizado a alguns dados pessoais vinculados a bilhetes de viagem (titoli di viaggio). Avisos posteriores para bilhetes com controle conjunto descrevem o caso como o mesmo evento que a Trenitalia comunicou em 26 de junho de 2026. Os dados podem incluir nome, data e local de nascimento, e-mail e telefone, detalhes do itinerário como trajeto, data, horário e número do bilhete, código do cartão de fidelidade, empregador e dados de documento de identidade; o aviso dos bilhetes regionais UnicoCampania também lista o código fiscal italiano (codice fiscale) e o gênero. A Trenitalia diz que dados de login de contas, senhas e informações de pagamento não foram envolvidos. A empresa notificou a autoridade italiana de proteção de dados (Garante) e a CSIRT Italia e apresentou queixa criminal à procuradoria de Roma. A visão deste site: o que vazou é um itinerário — quando, onde e em qual trem — e isso é exatamente o que torna convincente uma falsa mensagem do tipo 'seu trem atrasou, solicite seu reembolso'. A compensação real por atraso é solicitada por você pelos canais próprios da Trenitalia ou, para bilhetes digitais regionais, paga automaticamente no cartão com que você comprou. Nenhum reembolso genuíno pede que você digite o número do seu cartão em um link de mensagem de texto.