Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A gigante da distribuição farmacêutica McKesson divulgou um incidente de segurança cibernética envolvendo acesso não autorizado a aplicativos de terceiros e roubo de dados. O grupo de extorsão ShinyHunters afirma ter roubado 284 milhões de registros de dados de pacientes, incluindo nomes, números de Seguro Social, históricos médicos, prescrições e muito mais.

Os atacantes teriam usado vishing, ou phishing por voz, para comprometer contas de funcionários e acessar os ambientes Salesforce e Snowflake da empresa. O ShinyHunters exigiu um resgate de US$ 55 milhões, mas a McKesson não respondeu. A investigação ainda está em andamento e a empresa ainda não confirmou a extensão total da violação.

McKesson confirma violação de dados enquanto ShinyHunters alega roubo de 284 milhões de registros de pacientes

#hacking #cybersecurity #privacy #ransomware #data-breach #shinyhunters #healthcare #mckesson

Ver detalhe →

O grupo de extorsão ShinyHunters, um dos mais prolíficos do cibercrime, divulgou 50GB de dados supostamente roubados da gigante de roupas Carhartt. A violação afeta quase 13 milhões de contas, expondo e-mails, nomes, telefones e endereços físicos, além de dados de mais de 15 mil funcionários.

A Carhartt se recusou a pagar o resgate de US$ 3,3 milhões, e agora o vazamento está público. As informações vieram da plataforma Databricks, e o caso é um alerta: nenhuma empresa está imune. Proteja sua privacidade online com um VPN confiável, como o ProtonVPN, e fique um passo à frente dos criminosos digitais.

Vazamento de dados da Carhartt expõe 12,9 milhões de contas em megavazamento do ShinyHunters

#cybersecurity #privacy #data-breach #vpn #shinyhunters #carhartt

Ver detalhe →

A agência reguladora dos EUA que fiscaliza armas e explosivos, a ATF, confirmou que um sistema isolado foi comprometido após o grupo de ransomware Qilin incluir a agência em seu site de vazamentos na dark web. A ATF afirma que o incidente não afetou a rede corporativa principal nem o sistema eForms.

O Qilin é uma operação de Ransomware-as-a-Service com mais de 2.200 vítimas declaradas, incluindo Nissan, Asahi e Lee Enterprises. O ataque mostra que nem agências federais estão imunes a cibercriminosos. Proteger redes, adotar boas práticas de segurança e usar ferramentas como VPN são cuidados essenciais contra esse tipo de ameaça.

ATF confirma incidente cibernético grave após alegações de ataque do ransomware Qilin

#hacking #cybersecurity #ransomware #data-breach #qilin #atf

Ver detalhe →

O CISA adicionou a CVE-2026-21962, uma vulnerabilidade de gravidade máxima (CVSS 10.0) que afeta o Oracle HTTP Server e o Oracle WebLogic Server Proxy Plug-in, ao seu catálogo de vulnerabilidades exploradas ativamente. A falha permite que invasores não autenticados com acesso à rede comprometam servidores e acessem ou modifiquem dados críticos sem precisar de credenciais.

Embora a Oracle tenha lançado correções em janeiro de 2026, os ataques continuam, conforme relatos da GreyNoise e da CloudSEK. Agências federais dos EUA têm até 27 de agosto de 2026 para aplicar os patches, de acordo com a diretiva BOD 26-04. Empresas que usam componentes Oracle afetados devem priorizar a atualização imediatamente para evitar acessos não autorizados.

Oracle WebLogic sob ataque: falha de gravidade máxima é explorada ativamente para acessar dados críticos

#cybersecurity #vulnerability #cisa #data-breach #enterprise-security #oracle #weblogic #cve-2026-21962

Ver detalhe →

A LATAM confirmou um ciberataque ao LATAM Pass, com acesso não autorizado a dados cadastrais de clientes, saldo de milhas e informações parciais de cartão de crédito. A companhia afirma que senhas, códigos CVV e números completos de cartão não foram expostos, mas os dados vazados são suficientes para alimentar golpes de phishing muito convincentes.

Se você é cliente do LATAM Pass, a hora de agir é agora: troque sua senha, ative a verificação em duas etapas, acompanhe o extrato de milhas e desconfie de mensagens urgentes pedindo confirmação de dados. O caso foi notificado à ANPD, e os clientes potencialmente afetados estão sendo avisados por email.

Depois de um vazamento como esse, vale reforçar sua privacidade online. Uma VPN confiável como a ProtonVPN ajuda a proteger suas conexões e reduz o risco de exposição.

Urgente: LATAM Pass sofre invasão hacker e dados de milhões de clientes podem estar expostos

#milhas #cybersecurity #privacy #data-breach #latam #phishing #latam-pass #lgpd

Ver detalhe →

A CareCloud, empresa de tecnologia de saúde dos EUA, confirmou que o vazamento de dados revelado no início deste ano afeta mais de 3,7 milhões de pessoas. Os invasores acessaram um ambiente AWS da companhia entre 10 e 16 de março de 2026 e alegaram ter exfiltrado dados de bancos de dados com informações sensíveis de pacientes.

Os avisos às vítimas começaram apenas em 25 de julho, com oferta de 12 a 24 meses de proteção de identidade. Como a CareCloud não tem um relacionamento direto com todos os pacientes, muitas pessoas podem estar descobrindo o caso agora, o que aumenta o risco de golpes de phishing e fraude de identidade.

Fique atento a e-mails suspeitos e reforce a segurança das suas conexões online.

Vazamento de dados na CareCloud afeta 3,7 milhões de pacientes: saiba como se proteger

#hacking #cybersecurity #infosec #privacy #data-breach #healthcare #carecloud

Ver detalhe →

O grupo de ransomware Medusa virou uma das maiores ameaças cibernéticas dos Estados Unidos. CISA, FBI e HHS revelam que a gangue já atingiu mais de 500 organizações de infraestrutura crítica desde 2021, incluindo saúde, defesa, indústria, governo e serviços financeiros.

A operação agora funciona como ransomware-as-a-service, pagando afiliados até US$ 1 milhão para invadir redes. As agências federais recomendam corrigir vulnerabilidades, segmentar redes e bloquear acesso remoto não confiável antes que o Medusa ataque de novo.

Ransomware Medusa atinge mais de 500 organizações de infraestrutura crítica, alerta CISA

#cybersec #security #ransomware #cisa #data-breach #medusa #critical-infrastructure

Ver detalhe →

A SafePal, uma das maiores fabricantes de carteiras físicas de criptomoedas, confirmou uma falha grave de segurança: quase 40 mil clientes tiveram nomes, e-mails, endereços de entrega e detalhes de compras expostos por causa de um plugin defeituoso de rastreamento de pedidos. A boa notícia? Nenhuma frase-semente, chave privada ou fundo foi comprometida neste incidente, mas os riscos estão longe de acabar.

Com o roubo físico de criptomoedas em alta, a Chainalysis registrou 46 ataques violentos no mundo e mais de US$ 30 milhões roubados só em 2026. Isso torna o vazamento de dados pessoais ainda mais perigoso, já que criminosos podem mirar detentores de criptomoedas no mundo real. A SafePal corrigiu a falha e removeu os registros afetados, mas o alerta serve para todo mundo que guarda ativos digitais.

SafePal confirma vazamento de dados: 40 mil clientes de carteiras cripto expostos

#cybersecurity #privacy #data-breach #phishing #safepal #crypto #hardware-wallet

Ver detalhe →

Atacantes cibernéticos estão incorporando IA ao seu arsenal, e os resultados são preocupantes. Nova pesquisa da Gambit Security revela como criminosos reais usam ferramentas como Claude Code e OpenAI Codex para automatizar reconhecimento, vasculhar redes comprometidas e identificar os arquivos mais valiosos para suas vítimas. Em um dos casos, um operador de ransomware pediu a um modelo de IA que ranqueasse os bancos de dados mais importantes e depois usou a ferramenta para preparar e exfiltrar dumps do banco de dados.

A IA também está por trás de operações de roubo de credenciais e de frameworks de ataque personalizados. Uma operação coletou quase 3 mil chaves e credenciais válidas de mais de 1.700 hosts, enquanto outro framework gerado por IA implanta mineradores de criptomoedas em serviços expostos. Defensores precisam se preparar para ataques mais rápidos, inteligentes e direcionados. Proteger seus dados começa com boa higiene de segurança e ferramentas que preservem sua privacidade.

IA agora ajuda cibercriminosos a escolher alvos e roubar os dados mais valiosos

#ai #hacking #cybersecurity #ransomware #data-breach #cyberattacks #claude-code #openai-codex

Ver detalhe →

A Pokémon Center está notificando clientes do Reino Unido e da Alemanha que um ataque cibernético contra a parceira logística CEVA Logistics expôs informações pessoais e de pedidos. A violação, ocorrida entre 29 de julho e 1º de agosto, também forçou o cancelamento de alguns pedidos, incluindo os cobiçados itens da coleção de 30 anos.

Nomes, endereços de entrega, telefones, e-mails e conteúdos de pedidos podem ter sido comprometidos, embora os dados de pagamento não tenham sido afetados. O ataque também interrompeu oito armazéns da CEVA na Europa, causando atrasos generalizados nas entregas.

A comunidade Pokémon está em alerta. Esse incidente destaca o risco crescente de ataques a cadeias de suprimentos. Proteja-se com uma VPN confiável e fique de olho nas suas contas se você fez um pedido recente na Pokémon Center.

Vazamento de dados na Pokémon Center expõe informações de clientes e cancela pedidos

#cybersec #security #privacy #data-breach #pokemon #vpn #supply-chain #pokemon-center

Ver detalhe →

Um agente de ameaças conhecido como TheHatman está vendendo diretórios internos de funcionários extraídos de tenants Microsoft Azure e Entra ID na dark web. O vazamento inclui mais de 3,6 milhões de registros corporativos de gigantes como McDonald's, Vodafone, TCS, Kyndryl, HCL e Gap.

O ataque não explorou falha na plataforma da Microsoft. As credenciais foram capturadas por malwares infostealer em endpoints de funcionários, dando acesso direto aos portais administrativos. Com organogramas completos, telefones e identificação de contas privilegiadas expostas, a higiene de endpoints virou o novo perímetro de segurança.

Times de segurança precisam auditar credenciais comprometidas, reforçar MFA e rotacionar acessos privilegiados imediatamente.

Exfiltração massiva no Azure expõe 3,6 milhões de registros corporativos de McDonald's, Vodafone e mais

#cybersecurity #data-breach #azure #entra-id #infostealer #credentials #dark-web #corporate-security

Ver detalhe →

O fisco francês (DGFiP) confirmou uma enorme violação de dados após um hacker conhecido como ZeroBytes invadir sistemas internos e roubar registros fiscais sensíveis de 678 mil pessoas e empresas. O ataque teria usado credenciais roubadas e uma técnica para contornar a autenticação em duas etapas, levantando alertas sobre a segurança de sistemas públicos.

Segundo a investigação, o invasor afirmou ter acessado um portal com dados de cerca de 20 milhões de cidadãos, mas só conseguiu extrair 252.149 registros, afetando 678 mil pessoas. A DGFiP suspendeu as contas comprometidas, notificou a CNIL e trabalha com a ANSSI para conter os danos. É o mais recente de uma série de ataques contra órgãos do governo francês.

Proteger sua identidade digital nunca foi tão importante. Considere usar o ProtonVPN para ajudar a garantir sua privacidade online.

França admite violação massiva de dados fiscais expondo 678 mil pessoas

#hacking #france #cybersecurity #infosec #privacy #data-breach #government #dgfip

Ver detalhe →