[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3s3iwiwowne87":3,"$feb12ipqmqupy":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66b329eef27181a4b216fa","MazdaThailandWarehouse2026","Violação de dados no armazém da Mazda na Tailândia em 2026","mazda-thailand-warehouse-2026","mazda.com","2026-03-19T00:00:00.000Z","2026-07-27T01:23:53.377Z","2026-10-09T21:05:45.388Z","Unauthorized external access to a warehouse management system","https:\u002F\u002Fnewsroom.mazda.com\u002Fen\u002Fpublicity\u002Frelease\u002F2026\u002F202603\u002F260319b.pdf",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmazda-discloses-security-breach-exposing-employee-and-partner-data\u002F",null,"not_disclosed","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49],"User IDs","Full names","Email addresses","Company names","Business partner IDs","\u003Cp>\u003Cstrong>A violação de dados no armazém da Mazda na Tailândia em 2026\u003C\u002Fstrong> é um incidente em que a Mazda Motor Corporation encontrou vestígios de acesso externo não autorizado a um sistema de gestão usado em operações de armazém envolvendo peças adquiridas da Tailândia. O comunicado da empresa de 19 de março de 2026 confirma que uma vulnerabilidade foi explorada e que 692 registros relativos a funcionários e parceiros comerciais podem ter sido expostos.\u003C\u002Fp>\n\u003Cp>As informações em questão consistem em IDs de usuário, nomes completos, endereços de e-mail, nomes de empresas e IDs de parceiros comerciais. O sistema não continha dados de clientes.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>O comunicado oficial da Mazda informa que a empresa detectou vestígios de acesso externo não autorizado ao sistema de gestão de operações de armazém, comunicou o caso à Comissão de Proteção de Informações Pessoais do Japão e conduziu uma investigação com especialistas externos. A divulgação direta pela empresa sobre o sistema e o escopo dos dados mostra que não se tratou apenas de uma alegação de um invasor nem de uma vulnerabilidade corrigida sem evidências de exploração.\u003C\u002Fp>\n\u003Cp>O BleepingComputer analisou o comunicado da Mazda e informou que a falha estava em um sistema de armazém para peças adquiridas da Tailândia, mencionando também os 692 registros e os tipos de dados. Posteriormente, um porta-voz da Mazda afirmou que o incidente não tinha relação com ransomware e que não havia confirmação de infecção por malware, impacto operacional direto ou contato por parte dos invasores.\u003C\u002Fp>\n\u003Ch2>Quais informações podem ter sido expostas?\u003C\u002Fh2>\n\u003Cp>Os campos potencialmente expostos são IDs de usuário do sistema, nomes completos, endereços de e-mail corporativos, nomes de empresas e IDs de parceiros comerciais. Eles podem fornecer contexto para phishing direcionado, fraudes em faturas e tentativas de se passar por integrantes da cadeia de fornecimento, tendo funcionários ou fornecedores como alvos. Senhas, números de telefone, endereços físicos, contas financeiras e documentos de identidade não constam da divulgação e não são incluídos.\u003C\u002Fp>\n\u003Cp>A empresa afirmou não ter encontrado evidências de uso indevido das informações. Isso não significa que os dados nunca tenham sido visualizados ou que não possam ser usados posteriormente; a afirmação relata apenas o que foi observado no momento da investigação. As categorias devem ser entendidas como a lista da Mazda de dados potencialmente afetados, e não como uma afirmação de que todos os cinco campos estavam presentes em cada registro.\u003C\u002Fp>\n\u003Ch2>Por que 692 registros não são contabilizados como 692 pessoas?\u003C\u002Fh2>\n\u003Cp>A Mazda descreveu o escopo como 692 “registros” e não publicou uma contagem de funcionários e parceiros únicos. Uma pessoa ou empresa poderia estar representada em vários registros de usuário, e um ID de parceiro comercial pode estar associado a uma relação entre empresas, e não a um indivíduo. Converter 692 diretamente em um total de pessoas afetadas atribuiria uma precisão que a fonte não oferece.\u003C\u002Fp>\n\u003Cp>Zero não significa que ninguém esteve envolvido. Se a Mazda ou um órgão regulador publicar posteriormente uma contagem de pessoas únicas, os campos numéricos poderão ser atualizados com segurança.\u003C\u002Fp>\n\u003Ch2>Dados de clientes e veículos foram afetados?\u003C\u002Fh2>\n\u003Cp>A Mazda afirmou explicitamente que o sistema de gestão de armazém não continha informações de clientes. O incidente se limita a registros relacionados a funcionários e parceiros comerciais. Proprietários de veículos, motoristas e clientes da Mazda não devem ser considerados vítimas apenas por sua relação com a marca; identificadores de veículos, localização, telemática e histórico de manutenção não são incluídos como categorias de dados.\u003C\u002Fp>\n\u003Cp>O sistema dava suporte às operações de armazém para peças adquiridas da Tailândia, mas isso não comprova o comprometimento dos sistemas de produção nem de toda a cadeia de fornecimento. A Mazda confirmou que não houve impacto operacional direto. A LeakData usa o contexto do armazém para explicar a origem do incidente e não presume consequências para a segurança das peças ou o funcionamento dos veículos.\u003C\u002Fp>\n\u003Ch2>Resposta da Mazda e medidas para os usuários\u003C\u002Fh2>\n\u003Cp>A Mazda notificou a autoridade competente, investigou o caso com especialistas externos, reduziu a exposição à internet, aplicou correções de segurança, ampliou o monitoramento de atividades suspeitas e adotou políticas de acesso mais rigorosas. Embora não tenha encontrado evidências de uso indevido, a empresa recomendou que as pessoas afetadas permanecessem atentas a phishing e golpes.\u003C\u002Fp>\n\u003Cp>Funcionários e parceiros devem verificar os domínios dos remetentes e os links em mensagens inesperadas que aleguem tratar da Mazda ou de operações de armazém. Uma mensagem que pareça personalizada com um ID conhecido de usuário ou parceiro não deve ser considerada confiável automaticamente, e solicitações de alteração de faturas, contas bancárias ou acessos devem ser confirmadas por um segundo canal de comunicação.\u003C\u002Fp>\n\u003Ch2>Como interpretar este registro da LeakData?\u003C\u002Fh2>\n\u003Cp>Segundo os relatos, o incidente foi detectado em dezembro de 2025, mas o dia exato e o início do acesso não autorizado não foram divulgados. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas. Essa escolha não afirma que a invasão começou em março; ela oferece uma referência clara para a cronologia pública verificada.\u003C\u002Fp>\n\u003Cp>O registro representa a possível exposição de 692 registros de funcionários e parceiros comerciais, com o total de pessoas únicas desconhecido. IDs de usuário, nomes, e-mails, nomes de empresas e IDs de parceiros compõem o escopo confirmado. Dados de clientes, malware, ransomware e impacto operacional continuam excluídos porque a Mazda não os confirmou. Caso surja uma mensagem suspeita ou uma atividade suspeita na conta, você deve verificá-la pelo canal oficial de contato atualmente usado pela organização, sem utilizar os links da mensagem.\u003C\u002Fp>","Violação de dados no armazém da Mazda na Tailândia em 2026. O total afetado não foi divulgado. Dados informados: Identificadores de usuários, Nomes completos…","\u002Fuploads\u002Flogo\u002Fmazda_com.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Mazda Motor Corporation","Automotive","Japan","",{"success":4,"breaches":60},[61,67,73,81],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":18,"affectedCountStatus":19},"nissan-americas-2026","Violação de dados da Nissan Americas em 2026","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":18,"affectedCountStatus":19},"skoda-germany-online-shop-2026","Violação de dados da loja online da Škoda na Alemanha em 2026","Škoda Auto Deutschland GmbH","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg","2026-05-12T00:00:00.000Z",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"cargurus","Vazamento de dados da CarGurus em 2026","CarGurus","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp","2026-02-14T00:00:00.000Z",12461887,"known",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":80},"edmunds","Vazamento de dados da Edmunds em 2026","Edmunds","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp","2026-01-24T00:00:00.000Z",177860]