Radar de incidentes: fraudes, vazamentos, ransomware e multas
Radar diário de fraudes, golpes, vazamentos de dados, ataques de ransomware, multas de privacidade e operações policiais no Brasil, nos EUA e no mundo, com data, setor, impacto e fonte.
- — Binance sofre roubo de cripto de ~US$ 6,3 bi atribuído à Coreia do Norte · ~US$ 6,3 bi. Laptop de engenheiro de DevOps comprometido pelo TraderTraitor; ~US$ 3 bi congelados. Pode ser o maior roubo de cripto da história. Fonte: The Record; Help Net Security
- — Polymarket perde mais de US$ 2,1 mi com wallet drainer via DebugBear · > US$ 2,1 mi. Código malicioso inserido pelo fornecedor terceiro DebugBear drenou carteiras de usuários do mercado de previsões. Fonte: The Record
- — Burger King Japan expõe 11 milhões de registros. O caso foi citado pelo The Record entre a série de incidentes que atingiu empresas japonesas em 2026. Fonte: The Record
- — Brasscom: investimento em cibersegurança no Brasil deve chegar a R$ 25,6 bi em 2026 · R$ 25,6 bi (2026). Foram R$ 22,2 bi em 2025, com projeção de R$ 38,2 bi em 2029; a cibersegurança ainda é só 6,4% do orçamento de TI, ante 8–12% lá fora. Fonte: Brasscom, Relatório de Cibersegurança (via Teletime)
- — Sony Network Communications: violação no provedor So-net expõe 2,6 milhões de registros. O provedor de internet japonês do grupo Sony confirmou a exposição de 2,6 milhões de registros. Fonte: Help Net Security
- — Japan Airlines alerta para violação via Amadeus que atinge 92 mil clientes. A violação em sistema de terceiro expôs cerca de 92 mil clientes, cerca de 2 mil deles com dados de passaporte. Fonte: The Record
- — Bélgica: ciberataque suspende o MyMinfin às vésperas do prazo fiscal. O FPS Finance suspendeu o portal tributário após o ataque; não havia indício de vazamento de dados. Fonte: The Record
- — Universidade de Copenhague: violação atinge 525 mil pessoas. A universidade dinamarquesa comunicou violação com dados de 525 mil pessoas. Fonte: Help Net Security (listagem)
- — Ransomware em hospital do Novo México desvia ambulâncias e cancela cirurgias. O ataque do grupo BYOD ao University of New Mexico Health Sciences Center interrompeu o atendimento. Fonte: The Record
- — Rússia: ciberataque fecha lojas da rede Poryadok por cinco dias · 48 lojas; 5 dias offline. A rede de utilidades domésticas, com 48 lojas, ficou cinco dias offline após o ataque. Fonte: The Record
- — Capcom: violação expõe 11,7 milhões de contas. A desenvolvedora japonesa de games teve 11,7 milhões de registros de contas Capcom ID expostos. Fonte: Help Net Security
- — Quest Diagnostics: invasão do sistema Quanum LSM atinge dados de pacientes. A rede de laboratórios confirmou a intrusão; o número de pacientes afetados ainda está em apuração. Fonte: The Record
- — Rússia: hospedagem FirstVDS sofre ataque via falha no VMmanager 6. Atacantes exploraram uma falha no VMmanager 6 e roubaram credenciais do provedor de nuvem. Fonte: The Record
- — Ciberataque à Ahold Delhaize derruba sistemas e para e-commerce. O grupo de supermercados desligou sistemas nos EUA e na Europa; até a reportagem, não havia evidência de roubo de dados. Fonte: The Record
- — ASOS notifica clientes sobre violação de dados pelo aplicativo. A varejista online britânica avisou clientes sobre a violação; o número de afetados não foi informado. Fonte: Help Net Security
- — Dinamarca: violação no registro populacional CPR atinge 8,8 milhões. O incidente no registro civil dinamarquês envolve dados de 8,8 milhões de pessoas, mais que a população atual do país. Fonte: Help Net Security (listagem)
- — Pentágono: violação afeta mais de 3 milhões de pessoas · > 3 mi de pessoas. O Departamento de Defesa dos EUA teve violação com mais de 3 milhões de pessoas afetadas, segundo listagem da Help Net Security. Fonte: Help Net Security (listagem)
- — Polônia: SQL injection em software médico da Qbusoft expõe pacientes. Atacantes exploraram SQL injection no software médico para acessar dados de pacientes. Fonte: Help Net Security
- — Japão: falha no Gyazo, da Helpfeel, expõe 23,6 milhões de usuários. A exploração de uma falha na ferramenta de captura de tela atingiu dados de 23,6 milhões de usuários. Fonte: Help Net Security
- — CenterPoint Energy investiga violação após alegação de hacker. A distribuidora de energia americana apura uma violação reivindicada por um hacker; o alcance não foi informado. Fonte: Help Net Security
- — Revolut confirma violação de dados de clientes. A fintech, com operação no Reino Unido e na UE, comunicou violação; o número de afetados não foi informado. Fonte: Help Net Security
- — IDScan.net: vazamento expõe 153 milhões de carteiras de motorista. A empresa de verificação de identidade expôs dados de 153 milhões de carteiras de motorista. Fonte: Help Net Security
- — Trezor: violação em parceiro de envio alimenta ataques de phishing. Dados vazados de um parceiro logístico da fabricante de carteiras cripto passaram a ser usados em phishing contra clientes. Fonte: Help Net Security
- — Austrália: falha no Metabase expõe mais de 1 milhão de alunos e pais na Mathspace · > 1 mi de pessoas. A edtech australiana teve dados expostos por uma vulnerabilidade na ferramenta de análise Metabase. Fonte: Help Net Security
- — Thomson Reuters revela violação que expôs registros judiciais dos EUA e Canadá. A empresa de informação jurídica confirmou a exposição de registros de tribunais nos dois países. Fonte: Help Net Security
- — Ransomware Rhysida rouba dados da rede do governo de Berlim. O grupo Rhysida extraiu dados da rede administrativa do estado de Berlim e usa o material para extorsão. Fonte: Help Net Security
- — McKesson: ShinyHunters alega roubo de 284 milhões de registros de pacientes · 284 mi de registros (alegado). O número de 284 milhões é alegação do grupo criminoso e não foi confirmado pela empresa de saúde. Fonte: Help Net Security
- — Manchester Airports Group: violação atinge 'milhões' de clientes · milhões de clientes. O grupo aeroportuário britânico informou violação com dados de milhões de clientes, sem número exato. Fonte: Help Net Security
- — Carteira cripto SafePal expõe dados de pedidos de 39.798 clientes. A violação atingiu informações de pedidos de clientes da carteira de hardware. Fonte: Help Net Security
- — França: violação na autoridade fiscal DGFiP atinge 678 mil pessoas. A Direção-Geral de Finanças Públicas confirmou a exposição de dados de 678 mil contribuintes. Fonte: Help Net Security
- — Valve/Steam: ataque à CEVA Logistics expõe dados de pedidos de hardware. O ataque ao parceiro logístico expôs nomes, endereços e pedidos de clientes do Steam. Fonte: Help Net Security
- — Golpes no Pix desviam ao menos R$ 24,5 bi desde 2022; só 8,9% foi devolvido · R$ 24,52 bi. Dados do Banco Central compilados pelo O POVO+ mostram R$ 2,2 bi devolvidos entre jan/2022 e abr/2026, com média de 271,5 mil fraudes confirmadas por mês. Fonte: Banco Central (via O POVO+)
- — Paidwork: violação expõe 23 milhões de usuários. A plataforma de trabalho remunerado online teve dados de 23 milhões de usuários expostos. Fonte: Help Net Security
- — México: fraudes bancárias crescem 17% no 1º trimestre de 2026. A CONDUSEF recebeu 1,515 milhão de reclamações no trimestre, alta de 31,5% em um ano. Fonte: CONDUSEF (via Crónica)
- — Romênia: ciberataque ao registro de imóveis ANCPI e venda de dados. A agência nacional de cadastro e registro de imóveis sofreu ciberataque, com dados oferecidos à venda; o volume não foi informado. Fonte: Help Net Security
- — Brasil é o 3º país com mais vítimas de ransomware em junho de 2026. Segundo o Ransomware.live, o Brasil teve 23 vítimas no mês, atrás de EUA (199) e Alemanha (49); o México aparece com 14. Fonte: Ransomware.live (via TI Inside)
- — Lidl tem dados de clientes expostos via provedor de TI. A rede de supermercados europeia foi afetada por um ataque à cadeia de suprimentos em um fornecedor de TI. Fonte: Help Net Security
- — Accenture investiga roubo de dados; atacantes reivindicam 35 GB · 35 GB (reivindicado). Criminosos alegam ter roubado 35 GB de dados da consultoria; o número de afetados não foi informado. Fonte: Help Net Security
- — Gartner: gasto global com segurança da informação deve chegar a US$ 248,2 bi em 2026 · US$ 248,2 bi. Alta de 12,7% sobre 2025 (US$ 217,7 bi); a projeção para 2030 é de US$ 371,9 bi, com a segurança de IA saltando para US$ 37,6 bi. Fonte: Gartner (via Software Strategies Blog)
- — Reino Unido: perdas com fraude chegam a quase £ 1,3 bi em 2025 · ~£ 1,3 bi. Foram mais de 4 milhões de casos (+11%); a fraude de pagamento autorizado (APP) somou £ 576,4 mi e as perdas com golpe de investimento subiram 40%. Fonte: UK Finance Annual Fraud Report 2026 (via Financier Worldwide)
- — Perdas com fraude via deepfake chegam a US$ 2,5 bi em 2025 · US$ 2,5 bi. O valor é sete vezes o de 2024 (US$ 335 mi); no 1º semestre de 2026 foram US$ 764 mi, e o acumulado chega a ~US$ 3,7 bi. Fonte: Surfshark Research
- — Ransomware avança 17,8% no mundo e Brasil é o 9º país mais atingido. A ISH Tecnologia contou 7.410 empresas vítimas confirmadas em 2025. Fonte: ISH Tecnologia (via Estado de Minas)
- — Brasil registra 2,26 milhões de estelionatos em 2025, alta de 430% desde 2018. O Anuário de Segurança Pública aponta taxa de 1.059 por 100 mil habitantes; 26,3 milhões de pessoas caíram em golpes pela internet ou celular em 12 meses. Fonte: FBSP, Anuário Brasileiro de Segurança Pública (via Brasil 61)
- — Xsolis: phishing leva a violação com dados de 1,4 milhão de pessoas. A empresa de tecnologia para saúde atribuiu a violação a um ataque de phishing. Fonte: Help Net Security
- — Dashlane: ataque de força bruta obtém cofres criptografados de clientes. Atacantes usaram força bruta contra contas do gerenciador de senhas; a quantidade de cofres afetados não foi informada. Fonte: Help Net Security
- — Carnival Corporation confirma violação com dados de 6 milhões de clientes. A operadora de cruzeiros informou que a violação expôs dados de 6 milhões de clientes. Fonte: Help Net Security
- — Polícia holandesa prende suspeito de invadir sistemas do Ajax. A invasão expôs 300 mil registros de torcedores do clube de Amsterdã. Fonte: Help Net Security
- — 7-Eleven: ShinyHunters expõe dados de 185 mil pessoas. A violação atribuída ao grupo ShinyHunters afetou 185 mil pessoas, com impacto no Japão e nos EUA. Fonte: Help Net Security
- — Queixas de ransomware ao FBI sobem para 3.611; perdas reportadas passam de US$ 32 mi · > US$ 32 mi. Em 2024 foram 3.156 queixas e ~US$ 12 mi. Akira, Qilin e INC/Lynx lideram as variantes mais reportadas. Fonte: FBI IC3 2025 (via The Record)
- — Fraude de investimento lidera perdas no IC3 com US$ 8,65 bi em 2025 · US$ 8,65 bi. Foram 72.984 queixas, contra 47.919 em 2024; só a fraude de investimento em cripto somou US$ 7,2 bi. Fonte: FBI IC3 2025 (cópia do PDF via Finsiders Brasil)
- — Idosos perdem US$ 7,7 bi com golpes nos EUA, alta de 59% · US$ 7,75 bi. Vítimas com 60 anos ou mais registraram 201.266 queixas (+37%), com perda média de US$ 38.500. Fonte: FBI IC3 2025 (cópia do PDF via Finsiders Brasil)
- — Perdas ligadas a cripto chegam a US$ 11,4 bi nos EUA em 2025 · US$ 11,37 bi. O IC3 registrou 181.565 queixas envolvendo cripto, com perdas 22% maiores que em 2024 (US$ 9,32 bi). Fonte: FBI IC3 2025 (cópia do PDF via Finsiders Brasil)
- — Golpes de e-mail corporativo (BEC) custam US$ 3,05 bi às empresas dos EUA · US$ 3,05 bi. O IC3 recebeu 24.768 queixas de BEC em 2025, com perdas de US$ 3.046.598.558. Fonte: FBI IC3 2025 (cópia do PDF via PPC Land)
- — FBI contabiliza 22,3 mil queixas com uso de IA e US$ 893 mi em perdas · US$ 893,3 mi. É a primeira vez que o relatório anual do IC3 destaca queixas com componente de IA: 22.364 casos e US$ 893,3 mi. Fonte: FBI IC3 2025 (cópia do PDF via PPC Land)
- — FBI IC3: perdas com crimes na internet batem recorde de US$ 20,9 bi em 2025 · US$ 20,9 bi. As perdas subiram 26% no ano e as queixas passaram de 1 milhão (1.008.597); a fraude cibernética respondeu por 85% do total. Fonte: FBI IC3 2025 (via Help Net Security)
- — FTC: perdas com golpes em redes sociais são 8 vezes maiores que em 2020. As redes sociais são o meio de contato com maior perda; o SMS é o canal mais usado pelos golpistas. Fonte: FTC Data Spotlight
- — FTC: consumidores dos EUA relatam US$ 15,9 bi em perdas com fraude em 2025 · US$ 15,9 bi. Foram 3 milhões de relatos; golpes de investimento lideraram as perdas (US$ 7,9 bi) e golpes de impostor somaram mais de US$ 3,5 bi. Fonte: FTC (depoimento ao Joint Economic Committee)
- — Empresas da América Latina sofrem o dobro de ciberataques das dos EUA · ~3.100 ataques/semana. Em março de 2026, foram ~3.100 ataques semanais por organização na região, contra pouco menos de 1.500 nos EUA. Fonte: Check Point (via Dark Reading)
- — Austrália: perdas com golpes sobem 7,8% e passam de A$ 2 bi em 2025 · A$ 2,18 bi. Foram A$ 2,18 bi e 481.523 relatos; golpes de investimento somaram A$ 837,7 mi. O pico foi em 2022, com A$ 3,1 bi. Fonte: ACCC / National Anti-Scam Centre, Targeting Scams 2025
- — Singapura: golpes e crimes cibernéticos caem quase um quarto em 2025 · S$ 913,1 mi. Foram 41.974 casos (−24,8%) e perdas de S$ 913,1 mi, contra S$ 1,1 bi em 2024; cerca de S$ 140 mi foram recuperados. Fonte: Singapore Police Force
- — ITRC: EUA têm recorde de 3.322 comprometimentos de dados em 2025 · 3.322 comprometimentos. As notificações a vítimas caíram para 278,8 milhões; 70% dos avisos não informaram o vetor do ataque. Fonte: ITRC 2025 Annual Data Breach Report
- — América Latina tem a maior alta de ciberataques do mundo em dezembro · 3.065 ataques/semana. As organizações da região sofreram em média 3.065 ataques por semana (+26%), contra 2.027 na média global. Fonte: Check Point Research (via Intelligent CIO)
- — Sophos: pedido mediano de resgate no Brasil sobe para US$ 640 mil · US$ 640 mil (mediana). O e-mail malicioso é a causa raiz em 37% dos casos, o maior índice entre os países do estudo; o custo médio de recuperação foi de US$ 1,05 mi. Fonte: Sophos, State of Ransomware in Brazil 2026
- — Contestações no MED do Pix quase triplicam após botão de contestação · 3,5 mi de contestações (out/25). Média de 1,3 mi por mês de jan a ago/2025, contra 3,5 mi em outubro e 3,4 mi em novembro; o valor devolvido segue em 7–9% do contestado. Fonte: Banco Central (via Economic News Brasil)
- — Ransomware bate recorde em 2025 com 7.458 vítimas e 124 grupos ativos · 7.458 vítimas. Dos 124 grupos, 73 são novos; os EUA concentram 1.536 vítimas, seguidos por Canadá (182) e Alemanha (167). O Qilin domina o cenário. Fonte: Searchlight Cyber (via TechRadar)
- — Saúde nos EUA registra 805 violações e 138,5 milhões de pessoas afetadas em 2025. É o maior número de violações da série do HHS (≥ 500 pessoas por caso); em 2024 foram 741 violações e mais de 289 milhões de pessoas. Fonte: HHS OCR (via HIPAA Journal)
- — GuidePoint: vítimas de ransomware crescem 58% e Qilin lidera com 1.044 ataques. O 4º trimestre de 2025 teve 2.287 vítimas, o maior trimestre da série; o número de grupos subiu 46%, para 124. Fonte: GuidePoint Security, GRIT 2026 Report
- — APWG: phishing bate recorde de 1,13 milhão de ataques no 2º trimestre de 2025 · 1,13 mi (2T25). O volume recuou para 853 mil no 4º trimestre; redes sociais e SaaS/webmail foram os setores mais visados (20,3% cada). Fonte: APWG Phishing Activity Trends Q4 2025
- — EBA e BCE: fraude em pagamentos na Europa sobe para € 4,2 bi · € 4,2 bi. A fraude com cartão cresceu 29% (€ 1,33 bi) e em transferências 16% (€ 2,2 bi), com ~85% das perdas arcadas pelos usuários. Fonte: EBA-ECB 2025 Report on Payment Fraud (via Banque de France)
- — Check Point: 1 em cada 27 prompts de IA generativa tem alto risco de vazar dados. Em dezembro de 2025, 91% das organizações tiveram prompts de alto risco. Fonte: Check Point (via IT Edge News)
- — Golpe da falsa venda dispara 314% e lidera relatos de clientes bancários. No 1º semestre de 2025 foram 174 mil relatos de falsa venda e 139 mil de falsa central (+195,7%); o golpe do WhatsApp caiu 9,9%. Fonte: Febraban (via Diario de Pernambuco)
- — Fintech Prosper sofre violação com 17,6 milhões de vítimas. A plataforma de crédito Prosper Funding registrou violação no 4º trimestre de 2025 com 17,6 milhões de pessoas afetadas. Fonte: ITRC 2025 Annual Data Breach Report
- — 700Credit: violação expõe dados financeiros de 5,6 milhões. A empresa de serviços financeiros registrou violação no 4º trimestre de 2025 com 5,6 milhões de vítimas. Fonte: ITRC 2025 Annual Data Breach Report
- — GASA: golpes tiram cerca de US$ 442 bi de vítimas no mundo em 12 meses · ~US$ 442 bi. Pesquisa com 46 mil adultos em 42 mercados: 57% sofreram tentativa de golpe e 23% perderam dinheiro; América do Sul tem 72% de exposição. Fonte: GASA e Feedzai, Global State of Scams 2025
- — Serasa: Brasil registra 10,9 milhões de tentativas de fraude até setembro, alta de 28,6% · 10,9 mi de tentativas. É uma tentativa a cada 2,2 segundos, com projeção de mais de 14 milhões no ano; o DF lidera por habitante (8.559 por milhão). Fonte: Serasa Experian, Indicador de Tentativas de Fraude
- — Mais de 24 milhões de brasileiros caíram em golpes via Pix em 12 meses · ~R$ 29 bi. A pesquisa do FBSP estima perdas de cerca de R$ 29 bi entre jul/2024 e jun/2025. Fonte: FBSP (via Rádio Senado)
- — Kaspersky bloqueia 553 milhões de ataques de phishing no Brasil em 12 meses · 553 mi bloqueios. São 1,5 milhão por dia e 42,8% do total da América Latina, onde os bloqueios cresceram 85%, para 1,29 bi. Fonte: Kaspersky, Panorama de Ameaças 2025 (via InfoMoney)
- — Brasil é o alvo número 1 de ransomware na América Latina, diz Kaspersky · 549 mil tentativas. Foram 549 mil tentativas bloqueadas (+12%) entre ago/2024 e jun/2025, 1.664 por dia e mais da metade do total da região. Fonte: Kaspersky, Panorama de Ameaças 2025 (via Hardware.com.br)
- — Sophos: resgate mediano pago cai pela metade, para US$ 1 mi · US$ 1 mi (mediana). Cerca de metade das empresas pagou resgate; o custo médio de recuperação caiu de US$ 2,73 mi para US$ 1,53 mi. Fonte: Sophos, State of Ransomware 2025
- — MED do Pix devolveu R$ 459 mi de R$ 6,98 bi contestados · R$ 459 mi devolvidos. Até junho de 2025 foram cerca de 5 milhões de pedidos de devolução, com 31% aceitos, segundo o Banco Central. Fonte: Banco Central (via Jovem Pan)