[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f18zwl7txozh6d":3,"$f1w5er1msdgm4a":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e771","kemper","Vazamento de dados da Kemper em 2026","kemper.com","2026-04-15T00:00:00.000Z","2026-05-28T07:22:18.000Z","2026-10-09T20:52:44.985Z","verified breach index and security reporting","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fkemper-insurance-data-leak-shinyhunters\u002F",[14,16],"https:\u002F\u002Fwww.kemper.com\u002F",269299,"known",null,"email_identifiers","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50],"Email addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","\u003Cp>\u003Cstrong>O registro do vazamento de dados da Kemper em 2026\u003C\u002Fstrong> trata do episódio em que o grupo ShinyHunters citou a seguradora em um site de publicação de dados em 15 de abril de 2026. A Kemper confirmou que estava investigando um incidente de segurança cibernética com apoio especializado e que havia notificado as autoridades policiais; a empresa afirmou que suas operações não foram interrompidas. Um índice externo verificado de vazamentos de dados registra 269.299 endereços de e-mail únicos no conjunto de dados publicado. O ambiente de produção não tem importação local nem dados individuais.\u003C\u002Fp>\n\n\u003Ch2>Qual é a diferença entre a alegação de publicação e a medida verificada?\u003C\u002Fh2>\n\u003Cp>O agente de ameaça alegou ter publicado mais de 29 GB e mais de 13 milhões de registros obtidos do ambiente Salesforce da Kemper. Pesquisadores independentes observaram, em uma amostra, pastas identificadas como SharePoint, Azure, Salesforce e Stripe, além de documentos internos, nomes e e-mails de funcionários e registros de transações. O comunicado da empresa confirma a investigação de um incidente, mas não confirma as alegações de 13 milhões de linhas, o volume de dados ou o método de acesso inicial.\u003C\u002Fp>\n\n\u003Cp>O valor de 269.299 mede os endereços de e-mail únicos no conjunto de dados externo publicado. A alegação do agente de ameaça de mais de 13 milhões de linhas não corresponde a uma contagem de pessoas ou contas e não foi integralmente autenticada de forma independente. Linhas repetidas de registros e e-mails únicos são medidos em unidades diferentes; por isso, os números não são somados nem tratados como equivalentes. A data de 15 de abril corresponde à inclusão no catálogo externo e à publicação dos dados; a data do acesso inicial ao sistema não foi divulgada.\u003C\u002Fp>\n\n\u003Ch2>Quais campos de dados estão incluídos?\u003C\u002Fh2>\n\u003Cp>O índice externo verificado lista seis categorias estruturadas: endereços de e-mail, nomes, números de telefone, endereços físicos, compras e dados parciais de cartões de pagamento. A descrição do índice identifica os campos parciais dos cartões como os últimos quatro dígitos, as datas de validade e as bandeiras dos cartões. Não se deve presumir que todos os campos estivessem presentes para cada endereço de e-mail ou que pertencessem à mesma pessoa.\u003C\u002Fp>\n\n\u003Cp>Os pesquisadores independentes também observaram que a amostra do Stripe que puderam examinar não continha números de cartão nem informações de contas bancárias explícitos. Esse resultado, limitado à amostra, não corresponde à mesma medida da categoria de dados parciais de cartões listada no conjunto de dados externo mais amplo. Números completos de cartões, contas bancárias, números de seguridade social, senhas e números de apólices não estão entre as categorias estruturadas verificadas.\u003C\u002Fp>\n\n\u003Ch2>Limites da atribuição e da cobertura local\u003C\u002Fh2>\n\u003Cp>As fontes associam o episódio a uma campanha mais ampla de engenharia social contra centenas de clientes do Salesforce; o comunicado público da Kemper não confirma o método de acesso inicial ao seu próprio ambiente. O domínio ativo da empresa confirma sua identidade como prestadora de serviços de seguros, mas, por si só, não confirma a atribuição técnica.\u003C\u002Fp>\n\n\u003Cp>No ambiente de produção, não há tarefa de importação da Kemper, e todas as coleções locais de dados pessoais contêm zero vínculos. Portanto, os 269.299 e-mails únicos não representam a cobertura da busca local. Quem recebeu uma notificação relacionada ao incidente pode verificar mensagens inesperadas sobre pagamentos ou apólices por meio de uma conta já existente vinculada à apólice ou de um canal oficial obtido de forma independente; a presença de alguns dados de contato corretos em uma mensagem não prova que ela seja confiável.\u003C\u002Fp>","Vazamento de dados da Kemper em 2026 (269,3 Mil Identificadores de e-mail)","O caso Kemper de 2026 tem 269.299 e-mails únicos verificados. A alegação de mais de 13 milhões de linhas é uma medida separada, não verificada.","\u002Fuploads\u002Flogo\u002Fkemper_com.webp",false,{"name":57,"sector":58,"country":59,"website":9,"websiteArchiveUrl":60,"websiteStatus":61,"websiteCheckedAt":62},"Kemper Corporation","Insurance","United States","","active","2026-07-29T20:43:00.000Z",{"success":4,"breaches":64},[65,73,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"jackson-national-2026","Vazamento de dados da Jackson National","Jackson National Life Insurance Company","\u002Fuploads\u002Flogo\u002Fjackson-national-mark.png","2026-07-13T00:00:00.000Z",1,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":72},"lia-insurance-administrators-2026","Violação de dados da LIA Insurance (pelo menos 29 pessoas)","LIA Insurance Administrators, Inc.","\u002Fuploads\u002Flogo\u002Flia-insurance-administrators-official-logo.png","2026-07-11T00:00:00.000Z",29,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"aflac-japan-2026","Incidente de segurança da Aflac Japan em 2026","Aflac Life Insurance Japan Ltd.","\u002Fuploads\u002Flogo\u002Faflac-japan-2026.png","2026-06-15T00:00:00.000Z",4380000,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":18},"sunshine-health-2026","Vazamento de dados da Sunshine Health em 2026","Sunshine Health","\u002Fuploads\u002Flogo\u002Fsunshine_health.png","2026-05-06T00:00:00.000Z",41569]