Inflated volumeCorroboratedTLP:CLEAR
Carhartt
🇺🇸VarejoShinyHunters2026-08-27
O ShinyHunters publicou em 13 de agosto de 2026 um dump de 50 GB atribuído à Carhartt após negociações fracassadas de US$ 3,3 milhões. A análise independente de Troy Hunt (HIBP) reduziu o volume alegado de ~24,8 milhões para 12.933.413 registros genuínos — o excedente é dado sintético TPC-DS injetado no warehouse Databricks da empresa. A Carhartt não confirmou o incidente até o momento do fechamento deste relatório.
Full report→RealConfirmedTLP:CLEAR
Manchester Airports Group (MAG)
🇬🇧Transporte / Aviação2026-08-27
A Manchester Airports Group confirmou em 27 de agosto de 2026 que um terceiro não autorizado acessou dados de clientes dos aeroportos de Manchester, Stansted e East Midlands; um resgate foi exigido e recusado. O volume de 8,7 milhões de registros afetados circula amplamente, mas não foi confirmado em comunicado público oficial da própria organização — a empresa divulgou o número apenas em declarações privadas e à mídia regional, não no comunicado formal.
Full report→RealConfirmedTLP:CLEAR
Autism Services of Saskatoon
🇨🇦Saúde / Serviços Sociais2026-08-26
Em março de 2025, um ataque de ransomware contra a Autism Services of Saskatoon resultou na exfiltração confirmada de dados pessoais e de saúde de 2.168 pessoas. O comissário de privacidade da Saskatchewan concluiu que a organização respondeu adequadamente — mas a recomendação de monitoramento contínuo de crédito, emitida mais de um ano após o incidente, expõe a janela de risco prolongada que os afetados ainda enfrentam.
Full report→RealConfirmedTLP:CLEAR
Hasbro
🇺🇸Entretenimento / Fabricação de brinquedos2026-08-28
A Hasbro confirmou que invasores acessaram dados pessoais e financeiros de um número não divulgado de funcionários em decorrência do ataque de março de 2026. Cinco meses após o incidente, a empresa ainda não notificou formalmente os afetados nem revelou o vetor, o volume de vítimas ou a natureza do ataque — lacunas que já motivaram uma ação coletiva federal.
Full report→RealConfirmedTLP:CLEAR
Winona County (MN)
🇺🇸Governo2026-08-28
Winona County (Minnesota) confirmou o pagamento de US$ 128.539,57 após ransomware detectado em 22 de janeiro de 2026 — e foi atingida por um segundo ataque independente em 7 de abril, reivindicado pelo grupo Interlock, que publicou os dados exfiltrados. O condado está sob dupla exposição: pagou e ainda assim teve dados do segundo incidente vazados publicamente.
Full report→RealConfirmedTLP:CLEAR
George House Trust
🇬🇧Saúde / Terceiro setor2026-08-28
A George House Trust, organização de apoio a pessoas com HIV em Manchester, confirmou que dados pessoais e de saúde de seus usuários foram exfiltrados na violação ao CRM Beacon (julho de 2026), que atingiu até 1.500 entidades do terceiro setor britânico. O número de pessoas afetadas especificamente pela George House Trust permanece desconhecido; os dados não foram publicados até o momento, mas a exfiltração está confirmada pela própria organização.
Full report→RealConfirmedTLP:CLEAR
Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF)
🇺🇸Governo / Segurança PúblicaQilin2026-08-27
A ATF confirmou que um sistema standalone contendo informações sobre alvos de investigações criminais foi comprometido; o DOJ classificou o evento como 'major incident'. O grupo Qilin reivindicou a autoria, mas não apresentou amostra de dados — a extensão real da exfiltração permanece desconhecida.
Full report→RealConfirmedTLP:CLEAR
Boston Scientific
🇺🇸Medtech / Dispositivos Médicos2026-08-27
A Boston Scientific confirmou em filing SEC (Form 8-K) que um ataque cibernético detectado em 25 de agosto de 2026 derrubou sistemas globais e paralisou o processamento e envio de pedidos de dispositivos médicos — incluindo pacemakers e stents — para hospitais no mundo inteiro. Nenhum ator reivindicou responsabilidade, nenhum dado vazado foi confirmado até o momento, e o tipo de ataque (ransomware, destruição ou outra modalidade) permanece não divulgado pela empresa.
Full report→To verifyConfirmedTLP:CLEAR
Alation
🇺🇸Tecnologia (SaaS de catalogação e governança de dados)2026-08-26
A Alation confirmou acesso não autorizado a um de seus sistemas em ou por volta de 18 de agosto de 2026, mas não divulgou vetor de ataque, número de clientes afetados nem se houve exfiltração de dados. O risco real para os clientes depende do que estava no sistema comprometido — e isso ainda não foi esclarecido.
Full report→RealConfirmedTLP:CLEAR
Boston Scientific
🇺🇸Dispositivos Médicos2026-08-26
Boston Scientific confirmou em filing 8-K à SEC e em comunicado público que um ataque detectado em 25 de agosto de 2026 derrubou sistemas de TI críticos e interrompeu o processamento e envio de pedidos em escala global. Não há ator identificado, não há confirmação de exfiltração de dados e o prazo para restauração total é desconhecido.
Full report→RealConfirmedTLP:CLEAR
Los Angeles County Museum of Art (LACMA)
🇺🇸Cultura / Museu2026-08-25
O Los Angeles County Museum of Art confirmou que uma intrusão detectada em julho de 2025 expôs dados altamente sensíveis de clientes e funcionários — incluindo SSN e informações médicas — mas notificou os afetados apenas em agosto de 2026, mais de treze meses depois. O número de vítimas, o vetor de ataque e a identidade do responsável permanecem desconhecidos.
Full report→RealConfirmedTLP:CLEAR
Nutex Health
🇺🇸Saúde2026-08-25
A Nutex Health confirmou em filing 8-K à SEC, em 24 de agosto de 2026, que um terceiro não autorizado acessou e exfiltrou dados de seus servidores. Nenhum ator reivindicou o ataque, o vetor de entrada é desconhecido, e a empresa ainda não delimitou o escopo dos dados comprometidos — o que torna este caso confirmado quanto ao fato, mas com lacunas críticas quanto ao impacto real.
Full report→RealConfirmedTLP:CLEAR
Infraestrutura crítica do Reino Unido e dos EUA (usina elétrica britânica não identificada + alvos governamentais e de infraestrutura dos EUA)
🇬🇧Energia / Infraestrutura críticaGrupo MOIS (liderado por Mojtaba Ghal'eh-Kuhi e Behzad Mesri) / Mabna Institute (IRGC)2026-08-24
Hackers vinculados ao Ministério de Inteligência e Segurança do Irã (MOIS) derrubaram uma pequena usina geradora no Reino Unido por quatro dias em julho de 2026 — o primeiro apagão confirmado de infraestrutura energética britânica atribuído a atores iranianos. Em resposta coordenada, o Tesouro dos EUA sancionou seis membros do mesmo grupo no dia 24 de agosto, e o DOJ havia indiciado 17 iraneses ligados ao IRGC via Instituto Mabna em 18 de agosto. O incidente é real e confirmado parcialmente pelo governo britânico, mas a atribuição ao Irã ainda repousa em fontes anônimas — não em declaração pública do NCSC ou do governo do Reino Unido.
Full report→RealConfirmedTLP:CLEAR
Ascent Healthcare Management (Bear Mountain, Elevate Health & Swannanoa Valley)
🇺🇸Saúde2026-08-24
Três instalações de long-term care afiliadas à Ascent Healthcare Management (Carolina do Norte, EUA) confirmaram ao HHS um acesso não autorizado ocorrido em novembro de 2025, que afetou 3.993 residentes via fornecedor terceiro não identificado. A organização alega 'evidência crível' de que os dados foram permanentemente deletados pelo ator, mas não divulga o que constitui essa evidência, quem é o ator, nem quem é o fornecedor — e notificou as vítimas com cerca de oito meses de atraso.
Full report→RealConfirmedTLP:CLEAR
The Hospital for Sick Children (SickKids)
🇨🇦Saúde2026-08-21
O Hospital for Sick Children (SickKids) confirmou um incidente de acesso não autorizado a dados de funcionários, ex-funcionários e candidatos a emprego, originado por vulnerabilidade em software de terceiro que também suporta folha de pagamento e funções de RH. É o terceiro incidente significativo envolvendo a instituição desde 2022 — e o segundo consecutivo via fornecedor externo.
Full report→Inflated volumeCorroboratedTLP:CLEAR
Microolap Technologies
🇷🇺Tecnologia / Segurança de RedeBlack Spark (Chernaya Iskra)2026-08-21
A Microolap confirmou que sistemas periféricos foram comprometidos, mas rejeitou a versão do Black Spark de que o EtherSensor e dados de clientes como Ferrovias Russas, Goznak e VTB Bank foram exfiltrados. O incidente é real; a extensão alegada pelo ator não tem confirmação independente e contradiz a versão da vítima — o que tipifica o veredito como 'inflated', não 'unverified'.
Full report→RealConfirmedTLP:CLEAR
Modoo Startup (programa MSS / KISED)
🇰🇷Governo2026-08-24
O programa governamental sul-coreano Modoo Startup, do Ministério de PMEs e Startups, expôs dados de 5.000 inscritos aprovados porque chaves de criptografia estavam embutidas no próprio código-fonte da API — permitindo que uma empresa de IA participante do programa decriptasse e exfiltrasse o conteúdo via chamadas anômalas. Não houve atacante externo: a falha é de arquitetura e governança de terceiros.
Full report→RealConfirmedTLP:CLEAR
Connecticut DSS / Gainwell Technologies (HUSKY Health)
🇺🇸Saúde / Governo2026-08-22
O Connecticut DSS confirmou que um terceiro não autorizado acessou contas de reembolso de provedores no portal HUSKY Health em 25 de junho de 2026, expondo dados de pagamento e sinistros de aproximadamente 41.000 beneficiários do Medicaid — o segundo incidente do mesmo tipo no mesmo portal em menos de quatro meses. O fornecedor responsável pelo portal, Gainwell Technologies, detectou e conteve a intrusão, mas a recorrência aponta para controles estruturalmente insuficientes.
Full report→RealConfirmedTLP:CLEAR
Apollo Global Management
🇺🇸Serviços Financeiros / Private EquityUNC66712026-08-24
A Apollo Global Management confirmou, via notificação ao Procurador-Geral da Califórnia datada de 20 de agosto de 2026, que um ataque de engenharia social permitiu acesso não autorizado a plataformas de nuvem entre 6 e 10 de julho de 2026, expondo nomes, datas de nascimento, endereços e números de Seguro Social. O incidente é atribuído com confiança moderada ao grupo UNC6671 (ex-BlackFile), que em julho pivotou sua campanha de extorsão especificamente para private equity, hedge funds e escritórios de advocacia.
Full report→RealConfirmedTLP:CLEAR
CareCloud
🇺🇸Saúde / Healthtech2026-08-19
Um atacante não identificado acessou um ambiente AWS da CareCloud entre 10 e 16 de março de 2026 e exfiltrou dados de pacientes. A própria empresa confirmou ao HHS 3.756.469 afetados — número que já foi revisado para cima uma vez e pode crescer. Nenhum grupo reivindicou o ataque.
Full report→RealConfirmedTLP:CLEAR
Apple American Group LLC (Applebee's / Flynn Restaurant Group)
🇺🇸Alimentação / Franquias2026-08-20
A Apple American Group LLC, maior franqueada Applebee's dos EUA e subsidiária do Flynn Restaurant Group, confirmou via filing regulatório que um ator não identificado acessou arquivos de funcionários em 8–9 de abril de 2026, expondo dados altamente sensíveis — SSNs, registros de saúde e biometria. O total nacional de afetados ainda não foi divulgado; apenas Vermont já registra 2.992 vítimas, e há indício de descumprimento do prazo de 45 dias exigido por aquele estado.
Full report→RealConfirmedTLP:CLEAR
LATAM Airlines Brasil
🇧🇷Aviação / Programa de Fidelidade2026-08-19
A LATAM Airlines Brasil confirmou acesso não autorizado a dados de membros do Latam Pass, detectado em 29 de julho e divulgado publicamente em 19 de agosto de 2026. O incidente é real e admitido pela própria empresa, mas o número de afetados permanece sigiloso — lacuna central que impede avaliar a gravidade real.
Full report→RealConfirmedTLP:CLEAR
Universidade do Texas em San Antonio (UTSA)
🇺🇸Educação2026-08-18
A UTSA confirmou tentativa de acesso não autorizado detectada na borda de sua rede no fim de semana de 16–17 de agosto de 2026, antes do início do semestre letivo. A universidade derrubou sistemas preventivamente, adiou o início das aulas em três dias e afirma não ter encontrado evidência de exfiltração de dados — mas a investigação permanece aberta e o ator não foi identificado.
Full report→RealCorroboratedTLP:CLEAR
Múltiplas organizações (campanha Windchill/FlexPLM — Clop)
Múltiplos (Manufatura, Energia, Saúde, Financeiro)Clop (Cl0p)2026-08-18
O grupo Clop explorou a CVE-2026-12569 — uma RCE sem autenticação no PTC Windchill e FlexPLM, provavelmente como zero-day desde início de junho de 2026 — e reivindica roubo de dados de 43 organizações, entre elas Shell, Philips, GE e Fiserv. A Philips confirmou comprometimento de um servidor interno; Shell, GE e Fiserv investigam sem confirmar os volumes alegados; nenhum regulador confirmou impacto a dados pessoais de clientes até o momento.
Full report→RealConfirmedTLP:CLEAR
Direção de Segurança no Trânsito da Letônia (CSDD)
🇱🇻Governo2026-08-19
Na madrugada de 7 para 8 de agosto de 2026, atacantes exploraram uma vulnerabilidade em sistema internet-facing da CSDD — órgão letão equivalente ao Detran — e exfiltraram 18 anos de registros de pagamento contendo dados pessoais de 1,2 milhão de pessoas (dois terços da população do país) e de 200 mil empresas. O incidente é confirmado pela própria CSDD, pelo CERT.LV e pelo governo; o conselho de administração e o conselho fiscal já renunciaram. O atacante não foi identificado publicamente.
Full report→RealCorroboratedTLP:CLEAR
Shell, General Electric (GE) e Philips
🇬🇧Energia / Tecnologia / ManufaturaClop (Cl0p)2026-08-18
O grupo Clop explorou CVE-2026-12569 — falha crítica de RCE (CVSS 9.8) no PTC Windchill/FlexPLM — como zero-day desde o início de junho de 2026, comprometendo ao menos 43 organizações, incluindo Shell, GE e Philips. Shell e Philips confirmaram incidentes; GE está em avaliação; nenhuma das três confirmou os volumes alegados pelo grupo, e a extensão real do comprometimento permanece aberta.
Full report→RealConfirmedTLP:CLEAR
Pokémon Center (UK/Alemanha)
🇬🇧Varejo2026-08-17
O Pokémon Center confirmou que dados de clientes no Reino Unido e na Alemanha foram expostos num ataque à sua prestadora de logística, CEVA Logistics, entre 29 de julho e 1 de agosto de 2026. O incidente não é isolado: a mesma intrusão afetou pelo menos dez organizações reportadas à autoridade holandesa de proteção de dados, incluindo Valve, Bol, De Bijenkorf, ING e Ajax, revelando falha sistêmica de concentração de risco em fornecedor único.
Full report→RealConfirmedTLP:CLEAR
SafePal
🇸🇨Tecnologia / Finanças (cripto)2026-08-16
39,798→39,798verified
A SafePal confirmou em comunicado oficial que uma falha de autorização em um plugin de rastreamento de pedidos expôs dados pessoais de 39.798 clientes entre março de 2025 e abril de 2026. O incidente é real e verificado pela própria empresa; carteiras, seed phrases e chaves privadas não foram comprometidas, mas endereços físicos de portadores de cripto estão agora em circulação em fórum criminoso.
Full report→RealConfirmedTLP:CLEAR
Direction Générale des Finances Publiques (DGFiP)
🇫🇷GovernoZeroBytes2026-08-17
A DGFiP confirmou oficialmente, em 13–14 de agosto de 2026, que um atacante usando credenciais roubadas de um funcionário e de um terceiro habilitado acessou seus sistemas em junho–julho e extraiu dados de 678.000 contribuintes e empresas. O incidente ficou 48 dias sem divulgação pública — a administração só comunicou após o próprio atacante colocar o banco à venda num fórum criminoso.
Full report→RealCorroboratedTLP:CLEAR
Wildberries
🇷🇺Varejo / E-commerceHUR Cyber Corps (Ucrânia)2026-08-17
A inteligência militar ucraniana (HUR), em cooperação com o coletivo Cyber Corps, atacou a infraestrutura digital da Wildberries em 10–11 de agosto de 2026, derrubando o canal de atendimento remoto e desestabilizando parcialmente o sistema de pagamentos. O ataque foi declarado publicamente como componente intencional de uma campanha multidomínio que combinou operação cibernética com enxames de drones — inédito em transparência operacional neste conflito. A Wildberries não negou nem confirmou a ciberoperação; reconheceu apenas 'problemas técnicos'.
Full report→RealConfirmedTLP:CLEAR
Bits of Gold
🇮🇱Finanças / Criptoativos2026-08-17
A Bits of Gold, maior corretora regulada de criptoativos de Israel, confirmou que dados pessoais de aproximadamente 200 mil clientes foram acessados por meio de uma vulnerabilidade zero-day CVSS 10.0 explorada na plataforma de analytics Metabase — o mesmo vetor que afetou ShipMonk/Trezor, SafePal, Framework e dezenas de outras empresas a partir de 2 de agosto de 2026. Fundos, chaves privadas e senhas não foram expostos; o risco imediato é de engenharia social e phishing direcionado com dados KYC completos.
Full report→RealConfirmedTLP:CLEAR
Uber Freight
🇺🇸Logística / Transporte de CargasHelix (UNC6671)2026-08-16
A Uber Freight confirmou acesso não autorizado a parte de seus sistemas e repositórios após o grupo de extorsão Helix publicar cerca de um milhão de arquivos alegadamente roubados em 6 de agosto de 2026. O acesso é fato admitido pela empresa; o volume e a natureza exata do material exfiltrado permanecem sem confirmação independente, e nenhuma divulgação regulatória material foi feita até o momento.
Full report→To verifyClaimed by the actorTLP:CLEAR
TOTVS
🇧🇷TecnologiaDireWolf2026-08-15
Em 15 de agosto de 2026, o grupo DireWolf publicou a TOTVS em seu leak site e alegou exfiltração de dados internos — mas o próprio ransomware.live sinalizou a entrada como duplicata de outro registro, a TOTVS não emitiu comunicado e nenhum regulador se manifestou. O incidente é, até agora, uma alegação não corroborada de um ator com motivação clara para inflar sua lista de vítimas.
Full report→RealConfirmedTLP:CLEAR
ElectSure Learning / Junta Eleitoral do Condado de Wake (NC)
🇺🇸Governo2026-08-16
Um agente não identificado obteve acesso a uma senha da ElectSure Learning — fornecedora de treinamento e cadastro de mesários para o Condado de Wake (NC) —, com potencial exposição de dados de até 9.000 trabalhadores eleitorais. A própria vítima confirmou o comprometimento da credencial, mas ainda não há evidência de que dados foram efetivamente exfiltrados; a integridade do processo de votação (urnas, registro de eleitores, apuração) não foi afetada.
Full report→RealConfirmedTLP:CLEAR
Universidade Sogang
🇰🇷Educação2026-08-15
A Universidade Sogang (Seul) confirmou oficialmente o vazamento de aproximadamente 180 mil registros de estudantes, ex-alunos e funcionários após ataque externo por força bruta ao seu portal integrado SAINT em 11 de agosto de 2026. O incidente foi detectado três dias depois, notificado à PIPC e ao Ministério da Educação, e nenhum ator reivindicou autoria até o momento da publicação.
Full report→RealConfirmedTLP:CLEAR
NHS Blood and Transplant (NHSBT)
🇬🇧Saúde2026-08-14
O NHS Blood and Transplant admitiu formalmente que transmitiu dados de pacientes de transplante sem criptografia por meio de pagers, prática proibida desde 2021. Não há evidência de acesso por terceiros não autorizados, mas a natureza broadcast da tecnologia torna isso tecnicamente impossível de provar ou descartar.
Full report→To verifyCorroboratedTLP:CLEAR
Shell plc
🇬🇧EnergiaCl0p (Clop)2026-08-14
O grupo Cl0p reivindica ter roubado 89 GB de dados de engenharia da Shell explorando CVE-2026-12569, vulnerabilidade crítica de RCE no PTC Windchill/FlexPLM — parte de uma campanha de extorsão contra ao menos 43 organizações. A Shell confirmou apenas que investiga 'um possível incidente'; nenhuma exfiltração foi verificada de forma independente até agora. Este é o terceiro episódio em que Cl0p afirma ter atingido a Shell: a mesma tática de pressão, o mesmo padrão de recusa em confirmar.
Full report→RealCorroboratedTLP:CLEAR
RingCentral
🇺🇸Tecnologia / ComunicaçõesShinyHunters2026-08-14
O grupo ShinyHunters comprometeu sistemas da RingCentral em julho de 2026 via engenharia social, exfiltrou dados e publicou um arquivo de 280 GB após a empresa recusar pagar resgate. O Have I Been Pwned identificou 1,6 milhão de e-mails únicos no dump — volume corroborado por fonte independente, mas a própria RingCentral ainda não confirmou esse número publicamente; a empresa admite o incidente, nega impacto na plataforma principal e afirma que apenas uma 'parcela limitada' de clientes foi afetada.
Full report→RealConfirmedTLP:CLEAR
Quincy Valley Medical Center
🇺🇸Saúde2026-08-13
A Aesto Health, fornecedora de arquivamento e migração de dados médicos baseada no Alabama, sofreu uma intrusão não autorizada em parte de sua infraestrutura AWS em dezembro de 2025. O Quincy Valley Medical Center (Quincy, WA) é um dos múltiplos hospitais e clínicas afetados: a Aesto confirmou o incidente em maio de 2026 e notificou as entidades cobertas em junho de 2026 — aproximadamente seis meses após a detecção. O número total de indivíduos afetados em âmbito nacional ainda não foi divulgado pela empresa.
Full report→RealConfirmedTLP:CLEAR
Health Sciences Centre Winnipeg (Shared Health)
🇨🇦Saúde2026-08-13
Um ataque de ransomware confirmado pela própria Shared Health comprometeu sistemas de gerenciamento predial (BMS) do Health Sciences Centre em Winnipeg, afetando controle de acesso por portas e HVAC — não sistemas clínicos. Nenhum grupo reivindicou autoria, nenhum dado de paciente foi confirmado como exfiltrado, e o incidente ocorre dois anos após o auditor-geral de Manitoba ter alertado publicamente que a Shared Health não testava seu plano de resposta a ransomware.
Full report→RealConfirmedTLP:CLEAR
Trezor (via ShipMonk)
🇨🇿Tecnologia / Criptoativos2026-08-13
A Trezor confirmou publicamente em 13 de agosto de 2026 que 13.689 clientes tiveram dados de entrega expostos após sua parceira logística ShipMonk ser comprometida via CVE-2026-72898, uma SQL injection crítica (CVSS 10.0) explorada como zero-day no Metabase. Os dispositivos e chaves privadas dos clientes não foram afetados, mas endereços físicos de donos de carteiras de criptoativos estão agora em mãos desconhecidas — combinação historicamente associada a ataques físicos e de engenharia social de alto impacto.
Full report→RealCorroboratedTLP:CLEAR
AnMed
🇺🇸SaúdeThe Gentlemen2026-08-11
O sistema hospitalar AnMed, da Carolina do Sul, sofreu ataque de ransomware confirmado em 26 de julho de 2026, que fechou 83 de suas 106 unidades por semanas. O grupo The Gentlemen reivindicou a autoria, invadiu a página do Facebook da organização para publicar exigências de resgate e alega ter exfiltrado 6 TB de dados altamente sensíveis — mas não apresentou nenhuma evidência, e a AnMed ainda não confirmou comprometimento de dados de pacientes.
Full report→RealConfirmedTLP:CLEAR
Suisun City (CA)
🇺🇸Governo2026-08-08
Malware comprometeu a rede municipal de Suisun City (CA) em 7 de agosto de 2026, derrubando o roteamento de chamadas 911 e forçando a declaração de emergência local. O incidente é confirmado pela própria prefeitura e por órgãos federais; nenhum ator foi identificado, nenhuma exfiltração de dados foi confirmada até o momento, e o City Manager estima recuperação total apenas por volta do Halloween.
Full report→RealConfirmedTLP:CLEAR
MyDr
🇵🇱Saúde2026-08-12
O Ministro da Digitalização da Polônia confirmou em 12 de agosto de 2026, após reunião de emergência do Centro Conjunto de Operações de Cibersegurança, que dados históricos de quase 19 milhões de cidadãos poloneses foram comprometidos nos sistemas da MyDr, maior fornecedor de prontuário eletrônico do país. O incidente, cujo vetor de ataque e identidade dos atores ainda não foram divulgados publicamente, é considerado um dos maiores da história da Polônia — mas o número exato de registros e o volume total exfiltrado seguem sendo alegação dos atacantes, não fato auditado de forma independente.
Full report→RealConfirmedTLP:CLEAR
ACRO Criminal Records Office
🇬🇧Governo / Segurança Pública2026-08-12
O ICO (Information Commissioner's Office) reprovou formalmente a ACRO Criminal Records Office em agosto de 2026 após investigação que revelou três intrusões distintas entre julho de 2021 e junho de 2023 — todas não detectadas por até dois anos. O vetor foi um portal web público construído sobre o Kentico CMS mantido sem patches desde setembro de 2019; alertas do antivírus Trend Micro, incluindo detecções do Mimikatz, ficaram sem resposta. Até 10.920 pessoas podem ter sido afetadas, incluindo vítimas de violência doméstica, mas a ACRO não conseguiu confirmar exfiltração porque não reteve logs suficientes.
Full report→RealConfirmedTLP:CLEAR
Múltiplos governos municipais — EUA (CA, OK, SD, TX, WI)
🇺🇸Governo2026-08-11
Entre 5 e 8 de agosto de 2026, cinco governos municipais em quatro estados americanos (Califórnia, Oklahoma, Dakota do Sul, Texas e Wisconsin) tiveram redes derrubadas por ataques cibernéticos independentes e confirmados pelas próprias administrações. O caso de Coweta (OK) é o único com ransomware identificado por nome (Anubis) e com demanda de resgate confirmada; Suisun City (CA) chegou a derrubar o sistema de despacho do 911 e declarou estado de emergência; Coryell County (TX) não confirmou publicamente se foi ransomware ou outro tipo de incidente. Nenhum ator foi identificado e nenhum dado de cidadão foi confirmado como exfiltrado até o fechamento deste relatório.
Full report→RealConfirmedTLP:CLEAR
Elektrociepłownia (CHP) — instalação não nomeada, ~50 mil habitantes atendidos, Polônia
🇵🇱Energia / Infraestrutura críticaFSB Centre 16 (também rastreado como Static Tundra / Berserk Bear / Ghost Blizzard / Dragonfly)2026-08-10
Em 29 de dezembro de 2025, atacantes ligados ao FSB russo invadiram uma segunda usina de cogeração polonesa via APN privada — vetor nunca antes documentado em ataque real — desligando turbina a vapor e sistema de tratamento de água durante o pico do inverno. CERT Polska confirmou o incidente em 8 de agosto de 2026 após investigação de mais de três meses; não houve interrupção de fornecimento a consumidores, mas a janela de risco foi real e o método expõe infraestrutura equivalente em outros países.
Full report→RealConfirmedTLP:CLEAR
CEVA Logistics
🇫🇷Logística e Transporte2026-08-11
A CEVA Logistics confirmou que sofreu uma intrusão em oito armazéns europeus entre 29 de julho e 1.º de agosto de 2026, resultando em roubo de dados de entrega de clientes de pelo menos seis organizações, incluindo Valve (Steam), Bol, De Bijenkorf, Ajax, ING e Ace & Tate. O vetor de acesso, o volume total de dados exfiltrados e a identidade do ator permanecem desconhecidos; há dado de dark web já à venda e investigação em curso pela Autoridade de Proteção de Dados da Holanda (AP), que recebeu notificações de dez organizações.
Full report→RealCorroboratedTLP:CLEAR
Wesco International
🇺🇸Distribuição / Cadeia de suprimentosExfilSquad2026-08-11
A Wesco International confirmou acesso não autorizado ao seu ambiente de CRM em nuvem e afirma não haver risco a dados sensíveis — mas o grupo ExfilSquad já publicou o material alegadamente exfiltrado (2,6 milhões de registros, 40 GB) e pesquisadores independentes vinculam o vetor à misconfiguration de portais Microsoft Power Pages/Dataverse, padrão documentado em ao menos 11 das 15 vítimas do grupo. O volume alegado pelo ator não foi confirmado nem refutado pela empresa.
Full report→RealConfirmedTLP:CLEAR
Valve (via CEVA Logistics)
🇺🇸Tecnologia / Jogos2026-08-10
A Valve confirmou que um ciberataque ao seu parceiro logístico europeu, CEVA Logistics, expôs dados de entrega de clientes que compraram hardware Steam na Europa nos 90 dias anteriores ao incidente. O vazamento é real e confirmado pela própria Valve e pela CEVA; não há ator atribuído com certeza para o ataque de julho/agosto de 2026, e o volume de registros afetados ainda não foi divulgado.
Full report→RealConfirmedTLP:CLEAR
Usina de cogeração (CHP) polonesa — não identificada publicamente
🇵🇱Energia2026-08-11
Em 29 de dezembro de 2025, atacantes comprometeram uma usina de cogeração polonesa percorrendo um caminho nunca antes documentado em ciberataques reais: FortiGate sem MFA num parque eólico → roteador celular Teltonika → APN privado do operador de distribuição → controlador WAGO com credenciais padrão na usina. O CERT Polska confirmou o incidente em 8 de agosto de 2026 e apresentou os detalhes no DEF CON 34; a atribuição ao mesmo cluster responsável pela campanha maior de dezembro de 2025 permanece disputada entre agências, mas o vetor técnico é inédito e provadamente replicável em escala global.
Full report→RealConfirmedTLP:CLEAR
3ProTV (E-Broadcasting)
🇰🇷Mídia financeira2026-08-09
A E-Broadcasting, operadora do canal financeiro sul-coreano 3ProTV (4,5 milhões de inscritos no YouTube), confirmou acesso não autorizado ao seu aplicativo no início de agosto de 2026, com cerca de 460 mil registros expostos — incluindo 2.979 contas bancárias e 317 cartões de crédito. A empresa notificou a PIPC e o KISA, bloqueou o vetor de acesso e alertou usuários sobre risco imediato de golpes por impersonação.
Full report→RealConfirmedTLP:CLEAR
Stade Français Paris
🇫🇷EsporteQilin2026-08-07
O clube de rugby Stade Français Paris confirmou ter sofrido um ataque de ransomware reivindicado pelo grupo Qilin, que publicou 18 imagens de documentos de identidade de jogadores como prova de exfiltração e fixou prazo até 15 de agosto de 2026 para pagamento de resgate. O clube restaurou os sistemas a partir de backups limpos, mas o escopo total do vazamento permanece sob investigação.
Full report→RealConfirmedTLP:CLEAR
Unlimited Technology Systems
🇺🇸Saúde (TI/Software)2026-08-07
A Unlimited Technology Systems, fornecedora de software de gestão de receitas para clínicas oncológicas e especializadas nos EUA, confirmou ao HHS que 3.803.750 pessoas tiveram dados pessoais e de saúde exfiltrados em outubro de 2025. A empresa levou cerca de nove meses e meio para iniciar as notificações aos afetados — prazo que excede o limite de 60 dias previsto pela HIPAA e que já motivou ao menos duas ações coletivas federais no Ohio.
Full report→RealConfirmedTLP:CLEAR
Levi Strauss & Co.
🇺🇸Varejo / Moda2026-08-07
A Levi Strauss & Co. confirmou em filing 8-K à SEC, em 7 de agosto de 2026, que um terceiro não autorizado comprometeu computadores de três funcionários via engenharia social e exfiltrou informações corporativas. A empresa afirma que nenhum dado de consumidor foi afetado e que o acesso foi contido; o volume e a natureza exata do material extraído não foram divulgados.
Full report→RealConfirmedTLP:CLEAR
Police National Legal Database (PNLD)
🇬🇧Governo / Segurança PúblicaExfilSquad2026-08-03
A PNLD — base jurídica operada pela West Yorkshire Police que atende todas as 43 forças policiais da Inglaterra e País de Gales — confirmou em 3 de agosto de 2026 que dados de contato de policiais, profissionais de justiça e parceiros governamentais foram exfiltrados e publicados na dark web. O grupo ExfilSquad reivindica 135 mil registros e 1,9 GB de dados; a PNLD confirmou a brecha mas não divulgou contagem própria de afetados nem a causa técnica. A hipótese mais sólida disponível aponta para misconfiguration de portal Microsoft Power Pages — não para um exploit de vulnerabilidade.
Full report→To verifyClaimed by the actorTLP:CLEAR
Intranet Gov Brasil (gov.br)
🇧🇷GovernoTheGentlemen2026-08-06
O grupo de ransomware TheGentlemen reivindicou, em 6 de agosto de 2026, acesso à infraestrutura de intranet do governo federal brasileiro (intranet.gov.br), gerida por Serpro e Dataprev. Até a publicação deste relatório, nenhum órgão oficial — MGI, GSI/CTIR Gov, Serpro ou Dataprev — confirmou o incidente, não há amostra de dados publicada e o volume alegado é desconhecido; o caso permanece na categoria 'reivindicado, sem corroboração independente'.
Full report→RealConfirmedTLP:CLEAR
Prefeitura de Coweta (Oklahoma)
🇺🇸GovernoAnubis (RaaS)2026-08-08
Na manhã de 5 de agosto de 2026, o ransomware Anubis paralisou todos os sistemas administrativos da Prefeitura de Coweta, Oklahoma. O incidente é confirmado pela própria municipalidade; não há ransom pago, a recuperação depende de backup off-site, e a exfiltração de dados ainda não foi descartada — o que mantém aberta a janela de risco para moradores.
Full report→RealConfirmedTLP:CLEAR
Tesouro Nacional da Hungria (Magyar Államkincstár)
🇭🇺GovernoByteToBreach (atribuído por KELA a Zakaria Mahdjoub, Oran, Argélia)2026-08-05
O Tesouro Nacional da Hungria confirmou um ataque combinado de exfiltração e criptografia contra a divisão de Agricultura e Desenvolvimento Rural (MVH/Agência Nacional de Pagamentos), executado pelo mesmo ator — ByteToBreach — que destruiu o registro de terras da Romênia semanas antes. O Tesouro nega perda de dados de cidadãos, mas fontes independentes indicam que a exfiltração precedeu a criptografia e que dados já foram colocados à venda em fóruns clandestinos, contradizendo parcialmente a versão oficial.
Full report→RealConfirmedTLP:CLEAR
Registro de Beneficiários Efetivos de Liechtenstein (VwbP)
🇱🇮Governo2026-08-03
O governo de Liechtenstein confirmou que atacantes desconhecidos exfiltraram registros de aproximadamente 31.000 entidades jurídicas do registro nacional de beneficiários efetivos (VwbP) na madrugada de 30 de julho de 2026. O incidente é real, confirmado pela própria vítima, sem ator identificado — e o dado roubado equivale a um mapa de controle oculto de empresas, fundações e trusts em um dos maiores centros de gestão de riqueza privada da Europa.
Full report→