[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ithlps1vngf0":3,"$f369fztarylc1f":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e77c","cfgi","Vazamento de dados da CFGI em 2026","cfgi.com","2026-03-06T00:00:00.000Z","2026-06-18T03:22:51.000Z","2026-10-09T21:24:39.954Z","Financial consulting corporate contact data breach","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcfgi-2026",[14,16],"https:\u002F\u002Fobscureiq.com\u002Fcompany\u002Fcfgi.com",248235,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50],"Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>O vazamento de dados da CFGI foi confirmado em 6 de março de 2026, com a exposição de registros de comunicação empresarial associados à empresa, que presta serviços de consultoria financeira e elaboração de relatórios corporativos. O registro abrange 248.235 contas de e-mail únicas. Os tipos de dados confirmados estão relacionados à comunicação corporativa e ao contexto profissional: endereços de e-mail, informações sobre empregadores, cargos, nomes, números de telefone e endereços físicos. Este incidente não deve ser considerado um vazamento de senhas ou de cartões de pagamento; no entanto, pode fornecer contexto suficiente para mensagens convincentes de engenharia social dirigidas a pessoas que trabalham nas áreas de finanças, contabilidade, elaboração de relatórios e consultoria.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados listados neste registro são os campos Endereços de e-mail, Empregadores, Cargos, Nomes, Números de telefone e Endereços físicos. Juntos, esses campos podem revelar a qual instituição uma pessoa está vinculada, que cargo ocupa, por qual número de telefone pode ser contatada e a qual endereço parece estar associada. Devido ao contexto de consultoria financeira, o risco não se limita ao recebimento de spam. Invasores podem combinar o nome da empresa, o cargo e o número de telefone para criar arquivos falsos de clientes, solicitações falsas de auditoria, aprovações falsas de faturas, compartilhamentos falsos de documentos ou convites falsos para reuniões. Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>A principal métrica verificada é de 248.235 contas de e-mail únicas. Em alguns índices, o número de linhas das tabelas pode ser maior; essa diferença pode decorrer de registros duplicados da mesma pessoa, de linhas de contato organizadas por instituição ou de diferenças na indexação dos campos. As informações sobre empregadores e cargos reforçam o caráter de comunicação corporativa do incidente; ainda assim, este registro não deve ser apresentado como um vazamento de relatórios financeiros completos, balanços patrimoniais de clientes, arquivos fiscais, contas bancárias, cartões de pagamento ou números de documentos oficiais de identificação. Como a empresa atua no setor de consultoria, o incidente representa um alto risco para a segurança do e-mail corporativo, mas os campos verificados se limitam a informações de contato pessoal e de perfil profissional. Essa distinção deve ser mantida tanto nas notificações aos usuários quanto na avaliação interna do incidente.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O principal grupo em risco inclui funcionários, gestores, consultores, equipes financeiras e pessoas de contato de clientes que trabalharam com a CFGI, entraram em contato com a empresa ou cujos e-mails corporativos e informações profissionais constam nos registros. Pessoas com informações sobre empregador e cargo podem ser alvo de falsas instruções de executivos, falsas solicitações de clientes ou falsos documentos de auditoria. Registros com números de telefone permitem que invasores usem chamadas de voz ou mensagens de texto, além do e-mail, o que reforça abordagens que criam pressão, como urgência no envio de arquivos, assinaturas, aprovações de pagamentos ou alterações de reuniões. Pessoas com informações de endereço físico podem ser contatadas sob o pretexto de correspondências, entregas no escritório ou eventos regionais. Nas organizações, funções de contabilidade, operações financeiras, elaboração de relatórios, preparação para auditorias e assistência executiva exigem atenção redobrada, pois estão naturalmente próximas dos processos de documentação e pagamento.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a adotar\u003C\u002Fh2>\n\u003Cp>Mesmo que o campo de senha não tenha sido verificado, redefinições de senha, páginas falsas de login e convites falsos de compartilhamento de arquivos são usados com frequência em ataques ao e-mail de trabalho. Como há informações sobre empregador, cargo e telefone, solicitações inesperadas de faturas, contratos, auditorias, pagamentos, folha de pagamento ou arquivos de clientes devem ser verificadas por um segundo canal. Durante chamadas telefônicas, não confie mais em alguém só porque essa pessoa conhece sua organização, seu cargo ou o endereço do seu escritório; essas informações podem ter vindo de registros vazados de comunicação corporativa. Equipes financeiras e de consultoria devem verificar alterações no direcionamento de pagamentos, atualizações de dados bancários e solicitações de compartilhamento de documentos, sem considerar apenas uma aprovação por escrito como suficiente.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Como os dados de comunicação corporativa podem permanecer válidos por anos, vazamentos desse tipo representam um risco mais duradouro do que ondas de spam de curto prazo. As empresas devem considerar que até informações públicas, como nomes de funcionários, cargos, telefones e endereços de escritórios, podem representar riscos quando combinadas com fluxos de trabalho sensíveis. Para equipes financeiras e de consultoria, devem ser revisadas regularmente as regras de verificação de solicitações de pagamento, as permissões de compartilhamento de arquivos, as transferências de documentos de clientes e os processos de aprovação de instruções de gestores. É preciso encerrar o encaminhamento de e-mails de funcionários que deixam a empresa, desativar listas antigas de clientes e fechar contas de comunicação sem uso. Reduzir informações desnecessárias de telefone e endereço nos diretórios corporativos garante que conjuntos de dados semelhantes tenham menos valor no futuro. Já os usuários devem evitar usar o mesmo endereço de e-mail em serviços profissionais e pessoais e avaliar com mais rigor contatos inesperados e anexos relacionados à sua função profissional.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>A consulta no LeakData mostra se o seu endereço de e-mail aparece no vazamento da CFGI. Um resultado positivo não significa que sua senha ou conta financeira tenha sido comprometida; o risco verificado é o uso indevido de informações de comunicação corporativa e de perfil profissional. Como medida pessoal, reforce a segurança do seu e-mail de trabalho, altere senhas semelhantes, verifique solicitações inesperadas de arquivos e pagamentos por um canal independente e não pule as etapas de verificação de identidade em solicitações recebidas por telefone. Se o mesmo endereço de e-mail aparecer em outros vazamentos, o risco aumenta, pois invasores podem combinar o cargo informado no registro da CFGI com informações pessoais de outros vazamentos para criar ataques mais convincentes.\u003C\u002Fp>","Vazamento de dados da CFGI em 2026 (248,2 Mil Registros informados)","Vazamento de dados da CFGI em 2026. Há relatos de 248,2 mil registros. Dados informados: Endereços de e-mail, Empregadores, Cargos. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fcfgi_com.webp",false,{"name":57,"sector":58,"country":59,"website":9,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"CFGI","Financial Services","United States","",{"success":4,"breaches":62},[63,71,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"hilldun-2026","Violação de dados da Hilldun (pelo menos 16 pessoas)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":70},"hanscom-federal-credit-union-2026","Vazamento de dados da Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":19,"affectedCountStatus":84},"upbound-group-2026","Vazamento de dados da Upbound Group em 2026","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":19,"affectedCountStatus":84},"navient-2026","Violação de dados da Navient em 2026","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]