[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3szblo3mgx1bk":3,"$fzrww5a36qcsp":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":20,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a6ac83a954449b58d0f301e","Mercor2026","Violação de dados da Mercor (pelo menos 2.025 pessoas afetadas)","mercor-2026","mercor.com","2026-03-24T00:00:00.000Z","2026-07-30T03:42:50.836Z","2026-10-09T21:24:54.865Z","California and Texas Attorney General records","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-625431",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FMercor%20-%20Consumer%20Notice.pdf","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",null,2025,"lower_bound","people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52],"Names","Physical addresses","Dates of birth","Social security numbers","Driver's license numbers","Government IDs","\u003Cp>\u003Cstrong>A violação de dados da Mercor em 2026\u003C\u002Fstrong> envolveu acesso não autorizado aos sistemas da empresa após a inserção de malware em determinadas versões de uma ferramenta LiteLLM utilizada pela companhia. Um registro de um órgão regulador do Texas confirma que pelo menos 2.025 pessoas foram afetadas; o total em todo o país não foi divulgado.\u003C\u002Fp>\n\u003Cp>A Mercor.io Corporation é uma plataforma de trabalho dos Estados Unidos que conecta profissionais a projetos de inteligência artificial. O incidente foi um ataque à cadeia de suprimentos de software que atingiu os sistemas da empresa por meio de uma ferramenta utilizada pela plataforma.\u003C\u002Fp>\n\u003Ch2>Como ocorreu o incidente?\u003C\u002Fh2>\n\u003Cp>No fim de março de 2026, a LiteLLM informou que um agente não autorizado havia inserido malware em determinadas versões de uma ferramenta de análise de código amplamente utilizada. A Mercor era uma das organizações que utilizavam a ferramenta, e o malware permitiu o acesso a alguns sistemas da Mercor entre 24 e 30 de março. A empresa detectou e bloqueou a atividade e começou a analisar os dados baixados.\u003C\u002Fp>\n\u003Ch2>Quais informações foram afetadas?\u003C\u002Fh2>\n\u003Cp>Segundo o registro do Texas, as informações poderiam incluir nomes, endereços, datas de nascimento, números do seguro social, carteiras de habilitação e documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais, dependendo da pessoa. O campo específico de cada pessoa está oculto na amostra pública da notificação, por isso não foi acrescentada nenhuma categoria de dados mais abrangente.\u003C\u002Fp>\n\u003Ch2>Como a Mercor respondeu?\u003C\u002Fh2>\n\u003Cp>A empresa detectou e bloqueou a atividade não autorizada, conduziu uma investigação com especialistas externos em segurança e aprimorou seus controles de segurança e monitoramento. Quem recebeu a notificação teve acesso à oferta de 24 meses de monitoramento de crédito e suporte para recuperação de identidade.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Quem recebeu a notificação deve verificar os relatórios de crédito e as contas financeiras em busca de movimentações desconhecidas. As pessoas cujos números do seguro social ou dados de documentos de identificação governamentais estiveram envolvidos podem considerar um bloqueio de crédito ou um alerta de fraude. Mensagens inesperadas enviadas em nome da Mercor ou que mencionem uma oportunidade de trabalho devem ser verificadas pelos canais oficiais conhecidos da plataforma.\u003C\u002Fp>","Pelo menos 2.025 pessoas foram afetadas na violação da Mercor. Veja o ataque à cadeia de suprimentos via LiteLLM, os dados afetados e a resposta.","\u002Fuploads\u002Flogo\u002Fmercor.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":19},"Mercor.io Corporation","Technology","United States","",{"success":4,"breaches":63},[64,72,79,86],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":71},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":19,"affectedCountStatus":85},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":19,"affectedCountStatus":85},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]