[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2y36cedr46bk3":3,"$f3iqa5ex37ngqg":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a66b59ec60a8a05e03e26d2","HackerOneNavia2025","HackerOne Navia 2025: violação de dados","hackerone-navia-2025","hackerone.com","2025-12-22T00:00:00.000Z","2026-07-27T01:34:22.754Z","2026-10-09T21:59:27.086Z","HackerOne employee subset of the Navia Benefit Solutions data theft","https:\u002F\u002Fwww.maine.gov\u002Fagviewer\u002Fcontent\u002Fag\u002F985235c7-cb95-4be2-8792-a1252b4f8318\u002F7a57bd2b-9c89-4b3c-8ff9-41f55eea067c.html",[15,17,18],"https:\u002F\u002Fwww.maine.gov\u002Fcgi-bin\u002Fagviewerad\u002Fret?loc=3716","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackerone-discloses-employee-data-breach-after-navia-hack\u002F",287,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54,55,56],"Social Security numbers","Full names","Physical addresses","Phone numbers","Dates of birth","Email addresses","Benefits plan enrollment dates","Benefits plan effective dates","Benefits plan termination dates","Dependent information","\u003Cp>\u003Cstrong>A violação de dados da HackerOne Navia em 2025\u003C\u002Fstrong> é um incidente envolvendo um terceiro, no qual a HackerOne notificou 287 funcionários de que informações sensíveis deles e de dependentes vinculados haviam sido roubadas no ataque à sua administradora de benefícios nos Estados Unidos, a Navia Benefit Solutions. Um agente desconhecido acessou dados da Navia entre 22 de dezembro de 2025 e 15 de janeiro de 2026.\u003C\u002Fp>\n\u003Cp>Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não foram verificados não são considerados parte do escopo público do incidente. O registro da Procuradoria-Geral do Maine informa um total de 287 funcionários da HackerOne.\u003C\u002Fp>\n\u003Ch2>Como o impacto sobre a HackerOne foi confirmado?\u003C\u002Fh2>\n\u003Cp>A notificação da HackerOne anexada ao registro regulatório explica que a Navia mantinha dados de benefícios em nome da empresa e que a HackerOne foi informada de que uma vulnerabilidade do tipo Broken Object Level Authorization permitiu que uma pessoa desconhecida acessasse esses dados. O documento apresentado à Procuradoria-Geral do Maine identifica 287 funcionários afetados da HackerOne. Em conjunto, esses documentos confirmam que houve roubo de dados e delimitam o escopo específico da empresa.\u003C\u002Fp>\n\u003Cp>O BleepingComputer comparou os documentos regulatórios e publicou o período de acesso, o total de funcionários, os campos afetados e a cronologia da Navia. A Navia detectou atividade suspeita em 23 de janeiro de 2026 e enviou às empresas afetadas cartas datadas de 20 de fevereiro.\u003C\u002Fp>\n\u003Ch2>Quais informações de funcionários e dependentes foram afetadas?\u003C\u002Fh2>\n\u003Cp>Dependendo da pessoa, os dados podem incluir uma combinação de números de seguridade social, nomes completos, endereços físicos, números de telefone, datas de nascimento e endereços de e-mail. Também podem incluir datas de adesão a planos de benefícios, de início de vigência e de encerramento, referentes a vínculos empregatícios e a vínculos com os planos. Informações de dependentes vinculados podem ter constado nos arquivos dos funcionários.\u003C\u002Fp>\n\u003Cp>Não se deve presumir que todos os campos estavam presentes para os 287 funcionários ou para cada dependente. A notificação descreve uma combinação de dados e não fornece subtotais por categoria.\u003C\u002Fp>\n\u003Ch2>O que significa a vulnerabilidade BOLA?\u003C\u002Fh2>\n\u003Cp>Broken Object Level Authorization ocorre quando uma aplicação não verifica adequadamente se um usuário tem permissão para acessar um objeto ou registro solicitado. Segundo as informações repassadas à HackerOne, essa falha permitiu que um agente desconhecido acessasse dados da Navia. Este registro usa essa informação como a explicação técnica relatada pelo prestador de serviços e não especula sobre o endpoint exato ou o código usado para explorar a falha.\u003C\u002Fp>\n\u003Cp>O incidente não significa que a plataforma de recompensas por identificação de vulnerabilidades da HackerOne ou os programas de segurança de seus clientes tenham sido comprometidos. O ambiente afetado foi o da Navia, que a HackerOne utilizava para administrar benefícios de funcionários. Clientes, pesquisadores e dados de programas da HackerOne não devem ser considerados vítimas apenas por sua relação com a empresa.\u003C\u002Fp>\n\u003Ch2>Qual é a relação entre as 287 pessoas e o registro principal da Navia?\u003C\u002Fh2>\n\u003Cp>A contagem de pessoas ou registros afetados publicada pela fonte oficial representa o escopo relatado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. Esse número não representa um novo grupo de pessoas únicas a ser somado ao total geral da Navia; trata-se de um subconjunto do mesmo incidente, delimitado por empresa. Uma pessoa pode estar representada tanto no registro principal da Navia quanto neste registro da HackerOne.\u003C\u002Fp>\n\u003Cp>O objetivo do registro secundário não é inflar um total agregado, mas permitir que funcionários da HackerOne encontrem o incidente e o escopo específico que os afeta ao pesquisar pelo nome da empresa. A LeakData preserva essa relação no título, na fonte, nas tags e na descrição. Isso não cria um segundo ataque, um período de acesso separado ou uma alegação independente de um atacante.\u003C\u002Fp>\n\u003Ch2>Notificações e medidas que os funcionários podem tomar\u003C\u002Fh2>\n\u003Cp>A Navia ofereceu às pessoas afetadas 12 meses gratuitos de proteção de identidade e monitoramento de crédito. A HackerOne orientou os funcionários a ficar atentos a mensagens suspeitas, monitorar contas financeiras em busca de atividades incomuns e considerar a alteração de dicas de senha ou perguntas de segurança que se baseiem nas informações pessoais listadas na notificação.\u003C\u002Fp>\n\u003Cp>Pessoas cujo número de seguridade social ou data de nascimento estava entre os dados afetados podem considerar um bloqueio de crédito ou um alerta de fraude. Criminosos que conhecem as datas de adesão a benefícios podem se passar pelo setor de recursos humanos ou por um plano de saúde. Por isso, os funcionários devem verificar mensagens que solicitem alterações no plano, dados bancários ou documentos de identidade por meio de canais conhecidos da HackerOne e da Navia.\u003C\u002Fp>\n\u003Ch2>Como este registro da LeakData deve ser interpretado?\u003C\u002Fh2>\n\u003Cp>A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas. O acesso continuou até 15 de janeiro de 2026, a Navia detectou atividade suspeita em 23 de janeiro, as notificações às empresas foram enviadas em fevereiro e a divulgação regulatória se tornou pública em março. Essas datas compõem a cronologia de um único incidente principal da Navia.\u003C\u002Fp>\n\u003Cp>O subconjunto verificado da HackerOne é de 287 funcionários, com a possível inclusão de algumas informações sobre seus dependentes. Foram afetados nomes, dados de contato e endereço, datas de nascimento, números de seguridade social e datas de adesão e de início de vigência dos planos. Informações sobre pedidos de reembolso e dados financeiros estão excluídos, e a plataforma da HackerOne e os programas de seus clientes não são apresentados como comprometidos. Caso apareça uma mensagem suspeita ou um evento suspeito em uma conta, a verificação deve ser feita pelo canal de contato oficial atual da organização, sem usar links da mensagem.\u003C\u002Fp>","HackerOne Navia 2025: violação de dados (287 Registros informados)","HackerOne Navia 2025: violação de dados. Há relatos de 287 registros. Dados informados: Números de seguridade social, Nomes completos, Endereços físicos…","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":21},"HackerOne Inc.","Cybersecurity","United States","",{"success":4,"breaches":68},[69,76,82,89],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":21,"affectedCountStatus":75},"lastpass-klue-2026","Violação de dados da LastPass na cadeia de suprimentos da Klue em 2026","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":75},"trellix-2026","Trellix 2026: violação de código-fonte","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"wormgpt-2026","WormGPT AI Vazamento de dados","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":95,"affectedCountStatus":20},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]