[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3lh8hppn29i2h":3,"$f19el34501abr6":53},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":4,"company":50},"6a452308a20f867c8ba8e77d","operation-endgame-40","Operation Endgame 4.0: exposição ligada a malware em 2026","operation-endgame.com","2026-06-18T00:00:00.000Z","2026-06-18T20:08:06.000Z","2026-10-09T19:28:39.023Z","Malware","",[],4160519,"known",null,"email_identifiers","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45],"Email addresses","Passwords","\u003Cp>O vazamento crítico de credenciais de Operation Endgame 4.0 afeta aproximadamente 4.160.519 contas e está ligado à fase final da operação policial internacional contra o malware SocGholish, realizada em 18 de junho de 2026. Este registro não deve ser interpretado como uma violação de dados do site operation-endgame.com; o risco decorre de endereços de e-mail e senhas apreendidos durante a operação ou separados para notificar as vítimas. Portanto, o incidente deve ser tratado como um risco à segurança das contas e às credenciais relacionado a malware, e não como uma questão ligada ao perfil da marca.\u003C\u002Fp> \u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2> \u003Cp>Os campos de dados verificados neste registro são endereços de e-mail e senhas. Números de telefone, endereços físicos, cartões de pagamento, documentos de identificação, mensagens privadas ou informações adicionais de perfil não estão incluídos na divulgação, pois não foram verificados. Embora o registro de Operation Endgame 4.0 apresente poucos tipos de dados, a combinação de e-mail e senha representa um risco elevado, pois pode ser usada diretamente em tentativas de tomada de controle de contas. Se a mesma senha for reutilizada em diferentes serviços, uma única correspondência pode afetar várias contas.\u003C\u002Fp> \u003Ch2>SocGholish e o contexto da infraestrutura criminosa\u003C\u002Fh2> \u003Cp>Redes de distribuição de malware como SocGholish podem abrir caminho para outras atividades criminosas ao enfraquecer a segurança dos dispositivos ou das sessões de navegação dos usuários. Nesse contexto, mesmo que a senha presente no registro seja antiga, ela não deve ser considerada segura. Se o usuário tiver usado a mesma senha ou uma senha semelhante em contas de e-mail, armazenamento em nuvem, redes sociais, compras, jogos, serviços financeiros ou trabalho, poderá se tornar um alvo propício para tentativas automatizadas de login e mensagens de phishing direcionadas.\u003C\u002Fp> \u003Ch2>Precauções necessárias\u003C\u002Fh2> \u003Cp>Os usuários afetados devem primeiro proteger suas contas de e-mail e, em seguida, adotar senhas exclusivas em todas as contas importantes que utilizam o mesmo endereço de e-mail. Um gerenciador de senhas facilita a criação de senhas fortes e diferentes para cada serviço. A autenticação de dois fatores deve ser ativada, as sessões desconhecidas devem ser encerradas e os e-mails e números de telefone usados para recuperação de contas devem ser revisados. A conta de e-mail é prioritária porque os processos de redefinição de senha de outras contas costumam ser gerenciados por ela.\u003C\u002Fp> \u003Ch2>Segurança dos dispositivos e risco das sessões\u003C\u002Fh2> \u003Cp>Como este registro está associado a uma operação contra malware, a segurança dos dispositivos é tão importante quanto a troca de senhas. Devem ser realizadas verificações de segurança nos computadores e celulares utilizados, o sistema operacional e o navegador devem ser atualizados, extensões suspeitas do navegador devem ser removidas e as senhas salvas devem ser alteradas. As sessões abertas no navegador e as contas sincronizadas devem ser verificadas. Nas contas de e-mail, é especialmente importante examinar as regras de encaminhamento, os filtros automáticos e as permissões de aplicativos de terceiros.\u003C\u002Fp> \u003Ch2>Lições de segurança para instituições\u003C\u002Fh2> \u003Cp>As organizações devem acompanhar o registro de Operation Endgame 4.0 quanto à reutilização de senhas associadas a endereços de funcionários e ao impacto do malware. Se e-mails associados ao domínio corporativo forem afetados, devem ser investigados acessos de localidades incomuns, tentativas de login malsucedidas, registros de novos dispositivos e atividades inesperadas de sessão nos logs do provedor de identidade. Para usuários em funções críticas, a troca de senhas, o encerramento de sessões, a autenticação multifator e os controles de segurança de endpoints devem ser aplicados em conjunto.\u003C\u002Fp> \u003Ch2>Escopo e impacto verificados\u003C\u002Fh2> \u003Cp>O vazamento de dados de Operation Endgame 4.0 não é uma violação do banco de dados de um único site, mas um risco relacionado a informações de identidade revelado pela operação contra a infraestrutura de software malicioso. Ao encontrar este registro, os usuários devem adotar senhas distintas em todas as contas que usam a mesma senha, limpar seus dispositivos e reforçar a segurança da conta de e-mail. As instituições, por sua vez, devem avaliar os endereços de funcionários que correspondem aos do registro não apenas como notificações, mas como sinais de eventos que exigem verificações de autenticação e de segurança dos endpoints.\u003C\u002Fp> \u003Cp>A distinção importante no registro de Operation Endgame 4.0 não está no site ou na página de anúncio da operação, mas nas credenciais apreendidas. Portanto, ao encontrar o registro, os usuários não devem se concentrar em saber se têm contas no site operation-endgame.com, mas em identificar quais senhas reutilizaram com o endereço de e-mail listado. Se a mesma senha for usada em uma conta de trabalho, de e-mail ou de serviços financeiros, o risco aumenta diretamente. As organizações também não devem restringir a resposta a este registro à conscientização dos funcionários; para os endereços correspondentes, devem verificar em conjunto as sessões de risco, o estado de segurança dos dispositivos e a situação da autenticação multifator.\u003C\u002Fp> \u003Cp>Este incidente pode parecer um vazamento de senhas de grande volume, mas a descrição correta deve se limitar aos campos de dados. Os endereços de e-mail e as senhas presentes no registro foram verificados; outros campos pessoais não devem ser acrescentados, pois não há evidências que os sustentem. A consequência prática para o usuário é clara: ele precisa adotar senhas distintas nas contas que usam a mesma senha, renovar as sessões, limpar o dispositivo e proteger a conta de e-mail como um centro privilegiado de recuperação de contas.\u003C\u002Fp>","Operation Endgame 4.0: exposição ligada a malware em 2026. Há relatos de 4,2 milhão identificadores de e-mail. Dados informados: Endereços de e-mail, Senhas…","\u002Fuploads\u002Flogo\u002Foperation_endgame_official.png",false,{"name":51,"sector":52,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Operation Endgame 4.0","Technology",{"success":4,"breaches":54},[55,62,69,76],{"slug":56,"title":57,"companyName":58,"logoUrl":59,"breachDate":60,"affectedCount":61,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":17},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":18,"affectedCountStatus":75},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":75},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]