[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1yith93bleiip":3,"$fdhomhxjkn2hq":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e75d","pitney-bowes","Vazamento de dados da Pitney Bowes em 2026","pitneybowes.com","2026-04-20T00:00:00.000Z","2026-04-27T22:52:07.000Z","2026-10-09T20:52:44.977Z","Third party breach","",[],8243989,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>O vazamento de dados da Pitney Bowes é um incidente de alto risco envolvendo informações de comunicação corporativa que afetou aproximadamente 8.243.989 endereços de e-mail únicos. O incidente decorreu da exposição, em abril de 2026, de dados relacionados à empresa, que atua nos setores de correspondência, logística e tecnologias para o comércio. Como o registro contém cargos, nomes completos, números de telefone e endereços físicos, o risco vai além da exposição de uma lista de e-mails. O contexto de logística, correspondência, remessas e serviços corporativos pode ser usado para criar mensagens fraudulentas sobre faturas, entregas e fornecimento.\u003C\u002Fp> \u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2> \u003Cp>Os campos de dados verificados no registro são endereços de e-mail, cargos, nomes completos, números de telefone e endereços físicos. Senhas, cartões de pagamento, contas bancárias, documentos de identificação e conteúdos de remessas não estão entre as categorias de dados verificadas e, por isso, não são incluídos na descrição. Cargos e informações de contato corporativo podem tornar mensagens direcionadas mais eficazes, especialmente quando destinadas a pessoas que trabalham nas áreas de compras, operações, logística e finanças.\u003C\u002Fp> \u003Ch2>No contexto das tecnologias postais, de logística e de comércio\u003C\u002Fh2> \u003Cp>O principal risco para clientes e contatos comerciais da Pitney Bowes são mensagens fraudulentas sobre remessas, correspondência, faturas e atualização de contas. Os invasores podem induzir o usuário a clicar em um link relacionado a correções na entrega, postagem, alfândega, faturas, manutenção de equipamentos ou renovação de serviços. A presença de um nome, cargo, telefone ou endereço real na mensagem não comprova sua confiabilidade. Os usuários devem recorrer ao portal oficial ou a um canal de atendimento conhecido antes de tomar qualquer medida.\u003C\u002Fp> \u003Ch2>Riscos associados a cargos e à comunicação corporativa\u003C\u002Fh2> \u003Cp>A exposição de funções corporativas aumenta o risco de fraudes por e-mail no ambiente empresarial. Usuários das áreas de finanças ou compras podem ser alvos de instruções de pagamento falsas, alterações fraudulentas de contas de fornecedores ou mensagens urgentes de aprovação de faturas. As organizações devem usar um segundo canal de verificação para alterações nas informações de pagamento e não devem confirmar mudanças de conta bancária com base em um único e-mail. Nas confirmações por telefone, deve ser usado um número previamente conhecido, e não se deve confiar no número informado na mensagem.\u003C\u002Fp> \u003Ch2>Escopo verificado e limitações\u003C\u002Fh2> \u003Cp>Como este registro não contém senhas, não é possível afirmar que houve tomada direta de contas; no entanto, os mesmos endereços de e-mail podem ter sido associados a senhas em outros vazamentos. Os usuários devem usar senhas exclusivas para contas profissionais e pessoais, ativar a autenticação de dois fatores e encerrar sessões desconhecidas. Se endereços pertencentes a um domínio corporativo forem afetados, devem ser monitorados os registros do provedor de identidade, as tentativas de login malsucedidas e as atividades incomuns nas sessões.\u003C\u002Fp> \u003Ch2>Lições de segurança para as organizações\u003C\u002Fh2> \u003Cp>O contexto das tecnologias de logística e comércio oferece um cenário propício para ataques com falsas notificações de entrega e renovação de serviços. As equipes de atendimento ao cliente devem ser informadas sobre ligações e notificações por e-mail falsas, que podem aumentar após um vazamento. Os usuários devem receber orientações claras sobre quais canais são oficiais, quais informações não serão solicitadas por e-mail ou telefone e como denunciar solicitações suspeitas. As permissões de acesso a dados e os processos de exportação devem ser monitorados regularmente.\u003C\u002Fp> \u003Ch2>Precauções necessárias\u003C\u002Fh2> \u003Cp>O vazamento de dados da Pitney Bowes representa um alto risco de engenharia social no ambiente corporativo porque reúne campos de cargo, telefone, endereço e e-mail. Os usuários afetados precisam verificar por canais oficiais a legitimidade de solicitações sobre faturas, remessas, renovações de serviços e atualizações de fornecedores que possam ser fraudulentas. A abordagem mais adequada é avaliar este registro não como um vazamento de senhas, mas como um risco de fraude direcionada no contexto da logística e da comunicação corporativa.\u003C\u002Fp> \u003Cp>Quando o endereço físico e o cargo aparecem juntos no registro da Pitney Bowes, mensagens falsas sobre remessas ou faturas podem parecer parte de um processo operacional legítimo. Pode ser difícil para um funcionário reconhecer uma mensagem falsa ao receber uma notificação de entrega, manutenção de medidores, postagem ou fornecedor compatível com sua função. Por isso, as empresas não devem aceitar solicitações de alteração de pagamentos e entregas apenas por e-mail e devem usar um segundo canal de verificação definido previamente. Se for necessária uma confirmação por telefone, a ligação deve ser feita para o número cadastrado, e não para o número informado na mensagem.\u003C\u002Fp> \u003Cp>Não foi comprovada, neste registro, a exposição de senhas, cartões de pagamento ou conteúdos de remessas. O risco é que os campos de comunicação corporativa e os endereços físicos sejam usados em fraudes direcionadas. Os usuários afetados devem ter cautela com entregas inesperadas, cobranças postais, renovações de serviços e links de faturas; as organizações, por sua vez, devem implementar políticas claras de aprovação nas equipes de finanças, compras e logística para se proteger de processos falsos de atualização de fornecedores.\u003C\u002Fp>","Vazamento de dados da Pitney Bowes em 2026 (8,2 Milhão Registros informados)","Vazamento de dados da Pitney Bowes em 2026. Há relatos de 8,2 milhão registros. Dados informados: Endereços de e-mail, Cargos, Nomes. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fpitneybowes_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Pitney Bowes","Logistics","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"ctt","Vazamento de dados da CTT em 2026","CTT","\u002Fuploads\u002Flogo\u002Fctt_pt.webp","2026-04-26T00:00:00.000Z",468124,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":18,"affectedCountStatus":73},"ontrac-2026","Vazamento de dados da OnTrac em 2026","OnTrac","\u002Fuploads\u002Flogo\u002Fontrac_com.svg","2026-03-20T00:00:00.000Z","not_disclosed",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"chronopost-2025","Chronopost Vazamento de dados","Chronopost","\u002Fuploads\u002Flogo\u002Fchronopost.webp","2025-03-11T00:00:00.000Z",596001,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"sf-express-shunfeng-2021","Vazamento de 66 milhões de registros de entregas da SF Express (ShunFeng)","SF Express (SF Holding)","\u002Fuploads\u002Flogo\u002Fshunfeng.webp","2021-04-12T00:00:00.000Z",65990340]