Ingresse sofre ataque hacker e tem dados de 15 milhões de clientes expostos
Na última quarta-feira (7), foi reportado que a plataforma Ingresse foi alvo de um ataque hacker, resultando na exposição de dados de 15 milhões de clientes.
O ataque foi inicialmente comunicado à Ingresse por meio de uma mensagem de WhatsApp, na qual o hacker exigiu um pagamento de US$ 100 milhões (aproximadamente R$ 560 milhões). Caso o pagamento não fosse feito, o hacker ameaçou expor os dados na dark web.
Além da ameaça direta, o hacker mencionou as implicações legais segundo a Lei Geral de Proteção de Dados (LGPD), ressaltando as penalidades de até 2% do faturamento anual da empresa, sem contar os danos à reputação.
O pacote de dados roubado foi encontrado à venda em um fórum de cibercriminosos por US$ 10 mil.
Os dados comprometidos incluem informações pessoais como nome completo, CPF, telefone, e-mail, além de detalhes de transações como nome do evento, data de pedidos, método de pagamento e valor pago. Informações corporativas, como relatórios de vendas e receitas parciais, também foram divulgadas.
Fonte: Vazamento expõe dados de 15 milhões de clientes da Ingresse - Canaltech
Vazamento de dados do FGTS afeta mais de 39 milhões de Brasileiros
Na terça-feira (06), a CAIXA, sofreu um vazamento dos dados do FGTS. Segundo informações divulgadas na internet, uma base de dados contendo mais de 39 milhões de registros foi posta à venda por US$ 1,8 mil.
Os dados expostos incluem: nome completo, endereço residencial, número de telefone, CPF, data de nascimento, idade, ID de registro, salários registrados e dados bancários (agência e conta).
A CAIXA ainda não divulgou um posicionamento oficial sobre o incidente. A situação destaca a necessidade urgente de medidas robustas de proteção de dados e de uma resposta eficaz a incidentes de segurança para proteger informações sensíveis e garantir a confiança pública.
Fonte: FGTS: vazamento de dados atinge 39 milhões de registros de brasileiros (msn.com)
Vazamento de dados da National Data Public pode afetar bilhões de pessoas e pode estar entre os maiores incidentes de privacidade
Um incidente de grande escala envolvendo a empresa de verificação de antecedentes criminais National Data Public, dos Estados Unidos, pode ter exposto dados de bilhões de pessoas de diversos países. O vazamento foi noticiado pela primeira vez em abril, resultou no roubo de 2,9 bilhões de registros, totalizando 277 GB de dados.
Os dados vazados estão à venda em um fórum hacker por US$ 3,5 milhões (aproximadamente R$ 19,7 milhões). O pacote contém informações detalhadas, como nomes completos, histórico de endereços de pelo menos 30 anos, nome dos parentes e números de previdência social. O número de registros inclui informações duplicadas e de pessoas falecidas há quase duas décadas.
Ainda não foram divulgados detalhes sobre como ou quando a violação ocorreu, mas o incidente pode ser um dos maiores vazamentos de dados dos últimos anos em termos de número de pessoas afetadas. Fonte: Vazamento em empresa americana pode ter exposto dados de bilhões de pessoas (msn.com)
Vazamento de dados no RappiBank afeta aproximadamente 52 milhões de clientes
O RappiBank confirmou um vazamento de dados relacionado ao seu cartão de crédito RappiCard, causado por uma vulnerabilidade em seus sistemas. Informações sobre o incidente começaram a circular na última semana, com a exposição de mais de 52 milhões de registros de clientes no Brasil, Chile, Peru, Colômbia e México.
Os dados, que foram localizados à venda por US$ 750, incluem informações como nome completo, e-mail, endereço, número de telefone, CPF e limites de valores utilizados. O incidente também envolveu os serviços da Rappi, RappiCarga e RappiPay.
Em nota, o RappiBank afirmou que os dados comprometidos estão restritos ao banco digital e não afetam a plataforma de delivery. A empresa declarou que a vulnerabilidade foi corrigida imediatamente após ser identificada no início de julho e que os usuários afetados foram notificados.
Fonte: RappiBank tem vazamento de dados | Notícias | Baguete
Acompanhe nosso site e se mantenha atualizado.
Manter-se atualizado sobre as notícias de privacidade é uma forma de proteger suas informações. Acompanhar as atualizações sobre incidentes de segurança e vazamentos de dados permite identificar vulnerabilidades, adotar medidas preventivas e garantir conformidade com as legislações atuais.
Clique aqui e veja como a DPO Expert pode proteger sua empresa.
