[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f28pz4izbcruaf":3,"$fh6lobq23pxxq":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":58,"seoTitle":8,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a673197ebbf482052ff1811","QuestoMorrisCommunications2025","Violação de dados da Questo e da Morris Communications em 2025","questo-morris-communications-2025","morris.com","2025-10-01T00:00:00.000Z","2026-07-27T10:23:19.685Z","2026-10-10T02:30:20.291Z","Regulatory notice confirming unauthorized access to Questo and Morris Communications files containing identity, financial, and medical information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1180-questo-inc\u002Fdownload",[15,17,18],"https:\u002F\u002Fwww.morris.com\u002Fnotice-regarding-data-security-incident\u002F","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",11950,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57],"Personal information","First and last names","Dates of birth","Driver's license numbers","Government identification numbers","Passport numbers","Tax information","Social Security numbers","Financial account information","Payment card information","Medical information","\u003Cp>\u003Cstrong>A violação de dados da Questo e da Morris Communications em 2025\u003C\u002Fstrong> envolveu acesso não autorizado à rede da Questo Inc., empresa controladora da Morris Communications Company, de 1 a 9 de outubro de 2025. Uma investigação conduzida com profissionais externos de cibersegurança confirmou o acesso a determinados arquivos. Uma revisão manual concluiu, em 22 de junho de 2026, que informações pessoais podem ter sido afetadas.\u003C\u002Fp>\n\u003Cp>O registro BR-0005178 do procurador-geral do Texas informa que 11.950 pessoas foram afetadas em todo o país, incluindo 354 residentes do Texas. Os possíveis dados envolvidos eram nomes completos, datas de nascimento, carteiras de motorista ou outros documentos de identificação oficiais, passaportes, informações fiscais, SSNs, contas financeiras, cartões de pagamento e informações médicas. Os dados variavam de pessoa para pessoa.\u003C\u002Fp>\n\u003Ch2>Como a violação da Questo e da Morris foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o registro 2026-1180 da carta da Questo aos destinatários, disponível no arquivo público de Massachusetts. Esse documento confirma diretamente a relação entre as empresas, o período de acesso de 1 a 9 de outubro, o resultado da revisão de 22 de junho, o acesso não autorizado a arquivos, a oferta de proteção da Kroll por 24 meses e a linha de assistência pelo número 844-958-8901.\u003C\u002Fp>\n\u003Cp>Um resumo com links para as fontes, que reúne registros de órgãos reguladores da Califórnia, do Texas, de Vermont e de Massachusetts, apresenta as categorias de dados e os números publicados de pessoas afetadas em cada estado. A página oficial da Morris Communications sobre o incidente também é indicada como canal de notificação. As fontes são consistentes quanto à empresa controladora, ao período do incidente e ao acesso a arquivos.\u003C\u002Fp>\n\u003Ch2>O que aconteceu de 1 a 9 de outubro de 2025?\u003C\u002Fh2>\n\u003Cp>Após detectar atividade incomum em seu ambiente de rede, a Questo protegeu a rede e iniciou uma investigação com especialistas externos. A revisão abrangente constatou que um agente não autorizado acessou determinados arquivos. Uma revisão manual determinou que algumas informações pessoais podem ter sido alvo de acesso não autorizado entre 1 e 9 de outubro.\u003C\u002Fp>\n\u003Cp>Os documentos públicos não revelam o método de acesso inicial, a conta ou vulnerabilidade utilizada, a identidade do agente, a presença de malware ou uma exigência de resgate. O acesso a arquivos está confirmado, mas as fontes não apresentam evidências de divulgação pública, venda ou vazamento aberto. Números de pessoas afetadas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Quais dados de identificação e informações fiscais foram afetados?\u003C\u002Fh2>\n\u003Cp>Os dados de identificação incluíam nomes completos, datas de nascimento, números de carteiras de motorista ou de outros documentos de identificação oficiais, números de passaporte, informações fiscais e números de seguridade social. Essa combinação cria riscos substanciais de abertura fraudulenta de contas, fraude em declarações de imposto de renda, uso de documentos oficiais para se passar por outra pessoa e mensagens direcionadas altamente convincentes.\u003C\u002Fp>\n\u003Cp>As fontes não afirmam que todos esses dados estavam envolvidos para cada pessoa; a seção individualizada da carta recebida define o escopo efetivo. A expressão “informações fiscais” não comprova que um número de identificação fiscal, uma declaração de imposto e dados de renda estavam todos presentes no mesmo conjunto.\u003C\u002Fp>\n\u003Ch2>Quais são os riscos relacionados às informações financeiras e médicas?\u003C\u002Fh2>\n\u003Cp>Informações de contas financeiras e cartões de pagamento aumentam os riscos de transações fraudulentas e de golpes em que alguém se passa por uma instituição. Informações médicas podem ser usadas em mensagens falsas de prestadores de serviços de saúde, de cobrança ou sobre seguros, vinculadas à relação da pessoa com os serviços de saúde. As fontes não confirmam separadamente o envolvimento de um PIN bancário, CVV de cartão, senha de portal, diagnóstico ou prescrição.\u003C\u002Fp>\n\u003Cp>Se você recebeu uma notificação, deve verificar transações financeiras, novos destinatários de pagamentos e alterações nos dados de contato. Se dados de saúde estiveram envolvidos, verifique também demonstrativos de benefícios e registros de prestadores de serviços de saúde que você não reconheça. A indicação de uma categoria geral de dados financeiros ou médicos não comprova a exposição de todos os possíveis campos dessa categoria. As medidas de proteção devem corresponder à lista apresentada na sua notificação individual.\u003C\u002Fp>\n\u003Ch2>Quantas pessoas foram afetadas e como a empresa respondeu?\u003C\u002Fh2>\n\u003Cp>O registro BR-0005178 do procurador-geral do Texas publica um total nacional exato de 11.950 pessoas, das quais 354 são residentes do Texas. Os 27 residentes de Vermont e os 15 de Massachusetts são outros subconjuntos estaduais já incluídos no total nacional e não devem ser somados novamente.\u003C\u002Fp>\n\u003Cp>A Questo protegeu sua rede, investigou o incidente com especialistas externos e informou que revisou suas práticas de segurança da informação e seus controles internos, além de implementar medidas adicionais. As pessoas elegíveis receberam 24 meses gratuitos de monitoramento de crédito em um único birô pela Kroll, orientação sobre fraudes e serviços de recuperação após roubo de identidade. A linha de assistência está disponível de segunda a sexta-feira, das 9 da manhã às 6:30 da tarde, no horário do leste dos Estados Unidos.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Se um SSN, um dado fiscal ou um documento de identificação oficial esteve envolvido, considere solicitar o bloqueio de consultas ao seu histórico de crédito nos três birôs de crédito, um alerta de fraude e um IRS IP PIN. Fique atento ao uso indevido de passaporte ou carteira de motorista e converse com o banco ou emissor do cartão sobre a segurança da conta se informações financeiras estiveram envolvidas. Informe imediatamente qualquer transação que você não reconheça por um canal oficial.\u003C\u002Fp>\n\u003Cp>Criminosos podem usar o nome Morris ou Questo, um endereço real ou um dado afetado em mensagens falsas sobre adesão a serviços de proteção, pagamentos ou atualização de documentos. Acesse por conta própria os canais oficiais da empresa e da instituição financeira, em vez de seguir um link recebido. Não forneça senha, SSN completo, código de segurança do cartão ou código de uso único.\u003C\u002Fp>","Violação de dados da Questo e da Morris Communications em 2025. Há relatos de 12 mil pessoas. Dados informados: Informações pessoais, Nomes e sobrenomes…","\u002Fuploads\u002Flogo\u002Fmorris_com.png",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":21},"Questo Inc. \u002F Morris Communications Company","Media","United States","",{"success":4,"breaches":68},[69,77,84,91],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"gannett-2026","Vazamento de dados da Gannett (ao menos 1 pessoa afetada)","USA TODAY Co.","\u002Fuploads\u002Flogo\u002Fusa-today-co.png","2026-07-22T00:00:00.000Z",1,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"success","Vazamento de dados da SUCCESS em 2026","SUCCESS","\u002Fuploads\u002Flogo\u002Fsuccess_com.webp","2026-03-04T00:00:00.000Z",253510,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":76},"washington-post-oracle-ebs-2025","Vazamento de dados do Washington Post (pelo menos 862 pessoas afetadas)","The Washington Post","\u002Fuploads\u002Flogo\u002Fwashington-post.png","2025-07-10T00:00:00.000Z",862,{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":97,"affectedCountStatus":20},"lepoint-2024","Le Point Vazamento de dados","Le Point","\u002Fuploads\u002Flogo\u002Flepoint.webp","2024-11-10T00:00:00.000Z",479166]