[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1sxk7khpa9de":3,"$f3udxctszaclyn":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a66a3e572b31fc0381e3dc9","SoFiHongKong2026","Violação de dados da SoFi Hong Kong em 2026","sofi-hong-kong-2026","sofi.hk","2026-04-30T00:00:00.000Z","2026-07-27T00:18:45.026Z","2026-10-09T20:52:44.949Z","Unauthorized access to third-party customer database","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fsofi-confirms-third-party-data-breach-at-hong-kong-subsidiary\u002F",[15,17],"https:\u002F\u002Fwww.scworld.com\u002Fbrief\u002Fsofi-hong-kong-warns-of-data-breach-after-third-party-vendor-compromise",null,"not_disclosed","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"Customer database information; specific categories under investigation","\u003Cp>\u003Cstrong>A violação de dados da SoFi Hong Kong em 2026\u003C\u002Fstrong> é um incidente no qual a SoFi Securities (Hong Kong) Limited confirmou acesso não autorizado a um banco de dados de clientes mantido por um fornecedor terceirizado. A empresa detectou o acesso em 30 de abril de 2026, contratou uma empresa externa de segurança cibernética e informou aos clientes que a investigação ainda não havia determinado toda a extensão do incidente nem quais categorias de dados pessoais poderiam estar envolvidas.\u003C\u002Fp>\n\u003Cp>O BleepingComputer publicou o e-mail de notificação aos clientes e uma confirmação direta de um porta-voz da SoFi, enquanto o SC Media resumiu o incidente e as limitações das informações divulgadas pela empresa em uma reportagem separada. A SoFi não informou o número de pessoas afetadas, a identidade do fornecedor terceirizado nem os campos de dados específicos. A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de um número divulgado não significa que o incidente não tenha causado impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>Em um e-mail aos clientes, a SoFi Hong Kong afirmou ter detectado acesso não autorizado, por meio de um de seus fornecedores, a um banco de dados pertencente à SoFi Securities (Hong Kong) Limited. Separadamente, um porta-voz da empresa confirmou a violação ao BleepingComputer. Essas declarações de fontes primárias confirmam que houve acesso a dados sob responsabilidade de um fornecedor terceirizado, e não apenas atividade suspeita.\u003C\u002Fp>\n\u003Cp>30 de abril é a data em que a empresa detectou o acesso, não a data do acesso inicial do invasor nem uma indicação de quanto tempo ele permaneceu no banco de dados. O relato público não identifica a vulnerabilidade explorada, a conta comprometida, a rota de rede nem o método de exfiltração. Como o fornecedor não foi identificado, nenhuma plataforma ou empresa é apontada como tecnicamente responsável.\u003C\u002Fp>\n\u003Ch2>Por que a extensão dos dados envolvidos é desconhecida?\u003C\u002Fh2>\n\u003Cp>A SoFi confirmou o acesso a um banco de dados de clientes, mas afirmou que ainda não sabia se havia categorias de dados pessoais envolvidas nem quais seriam elas. A empresa não confirmou individualmente o envolvimento de nomes de clientes, dados de contato, documentos de identidade, números de contas, histórico de transações, hashes de senhas ou registros financeiros.\u003C\u002Fp>\n\u003Cp>Essa descrição ampla identifica o tipo de sistema sem afirmar que todos os campos de dados dos clientes foram roubados. Este registro poderá ser atualizado com categorias mais específicas se a investigação determinar quais linhas e campos foram visualizados ou copiados.\u003C\u002Fp>\n\u003Ch2>Número de pessoas afetadas\u003C\u002Fh2>\n\u003Cp>A SoFi não divulgou quantos clientes foram afetados, e seu porta-voz não quis responder a perguntas adicionais sobre esse ponto. O número total de clientes ou contas da SoFi Hong Kong não corresponde ao total afetado pela violação, e não foi confirmada a cópia de todo o banco de dados. A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de um número divulgado não significa que o incidente não tenha causado impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Cp>Zero não significa que o incidente não tenha envolvido clientes ou não tenha causado impacto. As notificações aos clientes e o monitoramento adicional das contas afetadas indicam um possível impacto sobre pessoas, mas não fornecem um total de pessoas distintas.\u003C\u002Fp>\n\u003Ch2>Fornecedor terceirizado e sistemas da SoFi\u003C\u002Fh2>\n\u003Cp>O acesso confirmado ocorreu em um banco de dados mantido por um fornecedor externo em nome da SoFi Hong Kong. A divulgação não afirma que todos os sistemas bancários, de crédito, de investimentos ou de outros serviços operados pela SoFi Technologies nos Estados Unidos foram comprometidos.\u003C\u002Fp>\n\u003Cp>Como não foram divulgados a identidade do fornecedor nem eventuais impactos sobre seus outros clientes, o incidente não deve ser agrupado com casos sem relação com ele na cadeia de fornecimento. A expressão fornecedor terceirizado também não comprova que um produto SaaS, um provedor de nuvem ou uma integração específica tenha sido o vetor de ataque. A atribuição técnica permanece em aberto até que surjam evidências que a sustentem.\u003C\u002Fp>\n\u003Ch2>Resposta da SoFi\u003C\u002Fh2>\n\u003Cp>Após a detecção, a SoFi contratou uma empresa externa de segurança cibernética para responder ao incidente e investigar sua extensão e seu impacto. Foram aplicadas medidas adicionais de proteção e monitoramento às contas afetadas. A empresa informou que solicitações de suporte ou alterações nas contas poderiam exigir que os clientes fornecessem informações adicionais de verificação.\u003C\u002Fp>\n\u003Cp>Os clientes foram orientados a ficar atentos a e-mails e mensagens suspeitos, tentativas de phishing e atividades incomuns nas contas. A SoFi recomendou atualizar as senhas, ativar a autenticação de dois fatores quando possível, monitorar as contas financeiras e evitar links ou anexos em mensagens não solicitadas. Essas são medidas de precaução e não comprovam uma exposição específica de senhas ou dados financeiros.\u003C\u002Fp>\n\u003Ch2>Como este incidente deve ser interpretado?\u003C\u002Fh2>\n\u003Cp>Este registro confirma o acesso não autorizado a um banco de dados de clientes da SoFi Hong Kong; não identifica quais campos de dados pessoais foram acessados nem quantas pessoas foram afetadas. Números de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte do escopo público do incidente. O conteúdo preserva as incertezas declaradas na investigação.\u003C\u002Fp>\n\u003Cp>A conclusão verificada é que a SoFi Hong Kong detectou acesso não autorizado a um banco de dados de clientes mantido por um fornecedor terceirizado em 30 de abril de 2026, contratou especialistas externos, alertou os clientes e aplicou proteções adicionais. Não foram divulgados a identidade do fornecedor e do invasor, o método técnico, o número de pessoas, as categorias acessadas nem a extensão da cópia dos dados. Por isso, este registro usa uma categoria ampla de dados e um total desconhecido.\u003C\u002Fp>","Violação de dados da SoFi Hong Kong em 2026. O total afetado não foi divulgado. Dados informados: Informações do banco de dados de clientes; categorias…","\u002Fuploads\u002Flogo\u002Fsofi_hk.svg",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"SoFi Securities (Hong Kong) Limited","Financial Services","Hong Kong","",{"success":4,"breaches":56},[57,65,72,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"hilldun-2026","Violação de dados da Hilldun (pelo menos 16 pessoas)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":64},"hanscom-federal-credit-union-2026","Vazamento de dados da Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":18,"affectedCountStatus":19},"upbound-group-2026","Vazamento de dados da Upbound Group em 2026","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":18,"affectedCountStatus":19},"navient-2026","Violação de dados da Navient em 2026","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]