Vazamento de Dados na QualDerm Afeta Mais de 3 Milhões de Pacientes: Registros Médicos em Risco Imediato

A empresa de gestão de saúde QualDerm Partners está enfrentando uma grave violação de segurança que expôs os dados sensíveis de mais de 3,1 milhões de pacientes. A brecha, detectada na véspera de Natal, comprometeu informações pessoais e registros médicos confidenciais, representando um sério risco de roubo de identidade e exposição de dados sensíveis. A investigação, conduzida com apoio de especialistas em cibersegurança, ainda está em andamento para determinar o escopo completo do vazamento e implementar medidas para proteger os afetados.

Esta é uma versão resumida e adaptada. Para ler a matéria completa e original, acesse a fonte oficial abaixo.

Ler Matéria Completa em The Daily Hodl

Vazamento Massivo de Dados no Texas: 257 Milhões de Americanos Afetados

Um incidente de cibersegurança de grande escala atingiu uma empresa de saúde sediada no Texas, expondo dados sensíveis de 257.073 pessoas. A Nacogdoches Memorial Hospital confirmou que um acesso não autorizado à sua rede e sistemas de informação resultou na exposição de nomes, números de Seguro Social, telefones e fotos de rosto. Este vazamento de dados representa um sério risco para a privacidade e segurança dos indivíduos afetados, exigindo atenção imediata para mitigar potenciais fraudes e roubos de identidade.

Claude Vaza Código: A IA está Livre e a Internet Está Dissecando

Anthropic enfrenta uma crise de segurança ao tentar conter o vazamento do modelo de linguagem Claude. O código fonte do agente de codificação de inteligência artificial foi liberado, gerando uma corrida global para dissecar suas vulnerabilidades. A comunidade de segurança cibernética e desenvolvedores agora examinam o código, levantando preocupações sobre a estabilidade das ferramentas de IA e a proteção de dados sensíveis.

Vazamento de Código da Anthropic Expõe Recursos Secretos do Claude Code via npm

A Anthropic sofreu um vazamento de código crítico em março de 2026, onde o código-fonte completo do CLI Claude Code foi exposto em um pacote npm público. O incidente, atribuído a um erro de source map, revelou funcionalidades não lançadas como KAIROS, BUDDY e Agent Swarms. Este vazamento de dados compromete a segurança da IA generativa e expõe a arquitetura interna da empresa.

Falha Crítica: Comissão Fiscal de Oklahoma Deixa Dados de Contribuintes Expostos por 18 Meses Sem Notificar

A Comissão Fiscal de Oklahoma (OTC) expôs dados pessoais de contribuintes por um período de 18 meses devido a uma falha na detecção de uma brecha de segurança. A violação de dados ocorreu entre julho de 2024 e dezembro de 2025, período durante o qual nomes completos e números de Segurança Social de contribuintes permaneceram vulneráveis. A agência só identificou o problema após quase dois anos, representando um grave risco de roubo de identidade e fraudes fiscais para milhares de cidadãos americanos.

Ataque à cadeia de suprimentos compromete Axios npm: usuários devem rotacionar chaves e dados de cripto estão em risco

Empresas de segurança identificaram um ataque à cadeia de suprimentos que comprometeu as versões 1.14.1 e 0.30.4 do Axios npm, uma biblioteca popular de cliente HTTP. O código foi adulterado para injetar uma dependência maliciosa que concede acesso remoto aos atacantes, permitindo o roubo de credenciais, chaves de API e informações sensíveis de carteiras de criptomoedas. Especialistas recomendam urgentemente que usuários e desenvolvedores rotacionem credenciais e revoquem os pacotes afetados para mitigar o risco de vazamento de dados.

Cadence Bank paga até US$ 12.500 por vazamento de dados que expôs informações de 869.411 clientes

O banco regional dos EUA, Cadence Bank, resolveu uma ação coletiva e oferecerá até US$ 12.500 em indenização a 869.411 clientes afetados por um grave vazamento de dados. O acordo de US$ 5,25 milhões aborda uma falha de segurança cibernética que expôs informações sensíveis, apontando vulnerabilidades em sistemas de transferência de arquivos de terceiros. O caso reforça a urgência da proteção de dados e a responsabilidade das instituições financeiras diante de incidentes de segurança.