[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3glppei33w2es":3,"$f14ut7lx8l2vs7":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":4,"company":54},"6a66bbb2d371f2303dd161a2","OpenAITanStack2026","Violação de dados da OpenAI envolvendo o TanStack em 2026","openai-tanstack-2026","openai.com","2026-05-14T00:00:00.000Z","2026-07-27T02:00:18.461Z","2026-10-09T19:49:16.052Z","TanStack Mini Shai-Hulud compromise of two employee devices","https:\u002F\u002Fopenai.com\u002Findex\u002Four-response-to-the-tanstack-npm-supply-chain-attack\u002F",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fopenai-confirms-security-breach-in-tanstack-supply-chain-attack\u002F","https:\u002F\u002Fthehackernews.com\u002F2026\u002F05\u002Ftanstack-supply-chain-attack-hits-two.html",2,"known",null,"email_identifiers","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49],"Limited credential material","Internal source code repository access","Potentially exposed code-signing certificates","\u003Cp>\u003Cstrong>A violação de dados da OpenAI envolvendo o TanStack em 2026\u003C\u002Fstrong> ocorreu quando pacotes maliciosos do TanStack usados na campanha Mini Shai-Hulud, voltada à cadeia de suprimentos, afetaram dois dispositivos de funcionários da OpenAI e geraram atividade de exfiltração voltada a credenciais em um subconjunto limitado de repositórios internos de código-fonte aos quais esses funcionários tinham acesso. A OpenAI divulgou o incidente em 14 de maio de 2026 e afirmou ter isolado rapidamente os sistemas e as identidades afetados.\u003C\u002Fp>\n\u003Cp>A empresa afirmou que apenas uma quantidade limitada de material de credenciais foi transferida com sucesso dos repositórios e que nenhuma outra informação ou código foi afetado. Não identificou nenhum impacto não autorizado nos dados de clientes, nos sistemas de produção, na propriedade intelectual ou no software em uso. O número de pessoas ou registros afetados publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se apliquem a todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>O comunicado oficial da OpenAI, “Nossa resposta ao ataque à cadeia de suprimentos npm do TanStack”, confirma diretamente que dois dispositivos corporativos de funcionários foram afetados, que houve acesso não autorizado a um conjunto limitado de repositórios internos e que ocorreu exfiltração voltada a credenciais. A empresa conduziu uma investigação forense com uma empresa externa especializada em resposta a incidentes, isolou as contas e os dispositivos envolvidos e publicou uma delimitação clara dos dados afetados.\u003C\u002Fp>\n\u003Cp>BleepingComputer e The Hacker News noticiaram de forma independente a divulgação feita pela empresa, corroborando os dois dispositivos afetados, a transferência limitada de credenciais, a ausência de impacto nas áreas de clientes e de produção e a troca preventiva dos certificados de assinatura de código. Ambas as reportagens relacionam o evento à campanha mais ampla Mini Shai-Hulud.\u003C\u002Fp>\n\u003Ch2>Como o ataque à cadeia de suprimentos do TanStack chegou à OpenAI?\u003C\u002Fh2>\n\u003Cp>A campanha Mini Shai-Hulud injetou código malicioso nos fluxos de publicação de versões do TanStack e de outros projetos de código aberto para coletar segredos de ambientes de desenvolvimento. O código malicioso buscava elementos de acesso usados por desenvolvedores, como tokens do GitHub e do npm, credenciais de nuvem, segredos do Kubernetes, chaves SSH e arquivos de ambiente. O uso de pacotes confiáveis e de canais normais de distribuição permitiu que ele se propagasse rapidamente para organizações que utilizavam esses pacotes.\u003C\u002Fp>\n\u003Cp>A OpenAI observou atividade em dois dispositivos de funcionários compatível com o comportamento do malware documentado publicamente. Houve acesso não autorizado e exfiltração voltada a credenciais em um subconjunto limitado de repositórios internos de código-fonte aos quais esses funcionários tinham acesso. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Ch2>Quais dados foram afetados?\u003C\u002Fh2>\n\u003Cp>A categoria de dados confirmada é uma quantidade limitada de material de credenciais transferida com sucesso de repositórios internos de código-fonte. A OpenAI distinguiu o acesso aos repositórios da exfiltração efetiva ao afirmar que nenhuma outra informação ou código foi afetado.\u003C\u002Fp>\n\u003Cp>Os repositórios afetados também continham certificados de assinatura de código usados em produtos da OpenAI para iOS, macOS e Windows. A empresa não encontrou evidências de que os certificados tivessem sido usados para assinar software malicioso, mas os revogou e substituiu para eliminar o risco potencial. Os certificados são descritos como potencialmente expostos, e não como credenciais com uso malicioso confirmado.\u003C\u002Fp>\n\u003Ch2>Os dados de clientes e os sistemas de produção foram afetados?\u003C\u002Fh2>\n\u003Cp>A OpenAI confirmou que os dados de clientes ou usuários não foram afetados, que os sistemas de produção não foram acessados e que o software em uso não foi modificado sem autorização. A propriedade intelectual também foi excluída do escopo dos dados comprometidos. O número de pessoas ou registros afetados publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se apliquem a todas as pessoas.\u003C\u002Fp>\n\u003Cp>A empresa não encontrou evidências de que a quantidade limitada de material de credenciais roubada tivesse sido usada em ataques posteriores. Ela isolou os sistemas e as identidades afetados, revogou sessões de usuários, substituiu todas as credenciais nos repositórios afetados, restringiu temporariamente os fluxos de implantação e auditou o comportamento de usuários e credenciais. Essas ações constituem as medidas de contenção verificadas que impediram que o incidente avançasse para o ambiente de produção.\u003C\u002Fp>\n\u003Ch2>O que significa a troca dos certificados dos aplicativos?\u003C\u002Fh2>\n\u003Cp>Após substituir os certificados, a OpenAI pediu aos usuários de ChatGPT Desktop, Codex App, Codex CLI e Atlas no macOS que atualizassem os aplicativos antes de 12 de junho de 2026. Após a revogação dos certificados antigos, os controles de notarização da Apple poderiam bloquear novos downloads ou novas execuções de aplicativos assinados com o certificado anterior. Essa ação exigida dos usuários não indica que dados de clientes tenham sido roubados.\u003C\u002Fp>\n\u003Cp>Os usuários de Windows e iOS não precisaram tomar nenhuma medida relacionada ao incidente. A substituição ampla do material de assinatura para macOS, Windows, iOS e Android pela OpenAI foi preventiva; a empresa não detectou nenhum aplicativo falso da OpenAI assinado com os certificados expostos.\u003C\u002Fp>\n\u003Ch2>Como você deve interpretar este registro do LeakData?\u003C\u002Fh2>\n\u003Cp>O número de pessoas ou registros afetados publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se apliquem a todas as pessoas. Dois dispositivos e dois funcionários descrevem o mesmo escopo verificado; as quantidades de repositórios, certificados e pacotes maliciosos não são somadas ao número de pessoas.\u003C\u002Fp>\n\u003Cp>Você deve entender o evento verificado como um incidente que envolveu dois dispositivos de funcionários, acesso limitado a repositórios internos e exfiltração de uma quantidade limitada de material de credenciais. Os dados de clientes, os sistemas de produção, a propriedade intelectual e o software em uso não foram afetados, e nenhum uso indevido dos certificados foi detectado. Se novas conclusões forenses forem publicadas, as categorias de dados e o escopo poderão ser reavaliados com base nas fontes originais.\u003C\u002Fp>","Violação de dados da OpenAI envolvendo o TanStack em 2026. Há relatos de 2 identificadores de e-mail. Dados informados: Quantidade limitada de dados de…","\u002Fuploads\u002Flogo\u002Fopenai_com.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"OpenAI, L.L.C.","Technology","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":21,"affectedCountStatus":81},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":21,"affectedCountStatus":81},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]