[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32mn13pdsdrlq":3,"$f2p9qvs5zdc7qz":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e782","sysco","Violação de dados da Sysco em 2026","sysco.com","2026-06-15T00:00:00.000Z","2026-06-28T15:57:29.000Z","2026-10-09T20:14:21.533Z","Third party breach","",[],2691852,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49,50,51],"Customer feedback","Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","Usernames","\u003Cp>A violação de dados da Sysco, ocorrida em junho de 2026, é um vazamento de dados corporativos e de clientes de alto risco que resultou na exposição de aproximadamente 2.691.852 endereços de e-mail únicos associados a funcionários e clientes da empresa de distribuição de alimentos. Como o registro reúne comentários de clientes, informações sobre empregadores, cargos, nomes de usuário e campos de contato, o incidente não deve ser visto apenas como um vazamento de e-mails. O contexto da cadeia de suprimentos, das compras corporativas e do atendimento ao cliente pode ser usado para criar mensagens de engenharia social mais convincentes.\u003C\u002Fp> \u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2> \u003Cp>Os campos de dados verificados no registro são comentários de clientes, endereços de e-mail, informações sobre empregadores, cargos, nomes completos, números de telefone, endereços físicos e nomes de usuário. Senhas, cartões de pagamento, informações bancárias ou documentos de identidade não estão entre as categorias de dados verificadas e, por isso, não foram acrescentados à descrição. A presença de um nome de usuário pode facilitar tentativas direcionadas se a mesma pessoa usar identificadores semelhantes em outros sistemas corporativos. As informações sobre empregador e cargo também aumentam o risco de fraudes direcionadas à função profissional.\u003C\u002Fp> \u003Ch2>Contexto da distribuição de alimentos e da comunicação B2B\u003C\u002Fh2> \u003Cp>O principal risco para clientes e funcionários da Sysco são mensagens falsas sobre fornecimento, entrega, faturas ou suporte que dão a impressão de existir uma relação comercial real. Os invasores podem usar temas como entrega de produtos, alterações de pedidos, instruções de pagamento, formulários de satisfação do cliente ou solicitações de atualização de conta. A presença do nome real da empresa, do cargo, do número de telefone ou de informações de endereço na mensagem não comprova que ela seja segura. Antes de tomar qualquer medida, os usuários devem verificar a solicitação com o representante oficial de atendimento ao cliente, por um número de telefone conhecido ou pelo portal acessado diretamente.\u003C\u002Fp> \u003Ch2>Comentários de clientes e riscos ligados à função corporativa\u003C\u002Fh2> \u003Cp>As informações sobre cargo e empregador são importantes, cada uma por si, para usuários corporativos. Pessoas que trabalham em compras, finanças, logística ou atendimento ao cliente podem ser alvo de instruções de pagamento falsas, alterações fraudulentas de contas de fornecedores ou notificações urgentes de envio. As organizações devem usar um segundo canal de verificação para mudanças nas informações de pagamento e não devem aceitar solicitações de alteração de conta bancária ou de atualização de fornecedor enviadas apenas por e-mail. Embora as senhas, por si só, não representem um risco para os nomes de usuário, os registros de autenticação devem ser monitorados.\u003C\u002Fp> \u003Ch2>Escopo verificado e limites\u003C\u002Fh2> \u003Cp>Como este registro não contém senha, não se deve afirmar diretamente que houve um vazamento de senhas; no entanto, o mesmo endereço de e-mail pode ter sido associado a uma senha em outras violações de dados. Os usuários devem usar senhas exclusivas para contas profissionais e pessoais, ativar a autenticação de dois fatores e encerrar sessões que não reconheçam. Se endereços pertencentes ao domínio corporativo forem afetados, devem ser verificadas tentativas de login malsucedidas, localizações incomuns e registros de novos dispositivos nos logs do provedor de identidade.\u003C\u002Fp> \u003Ch2>Lições de segurança para instituições\u003C\u002Fh2> \u003Cp>No contexto da distribuição de alimentos e da cadeia de suprimentos, os dados de clientes também podem afetar a segurança operacional. Endereços de entrega, comentários de clientes e informações de contato podem ser usados para criar cenários falsos de envios, devoluções ou suporte. As equipes de atendimento ao cliente devem ser alertadas sobre contatos de falsos representantes, que podem aumentar após uma violação de dados. Os clientes devem receber informações claras sobre quais canais são oficiais e como verificar solicitações urgentes de pagamento ou de alteração de rota.\u003C\u002Fp> \u003Ch2>Precauções necessárias\u003C\u002Fh2> \u003Cp>O vazamento de dados da Sysco é um incidente de grande porte envolvendo dados corporativos, que abrange tanto o contexto de clientes quanto o de funcionários. Os usuários afetados devem ter cautela com mensagens falsas sobre fornecimento, faturas, entregas e suporte; as organizações, por sua vez, precisam implementar verificações adicionais nos processos de alteração de pagamento, atendimento ao cliente e autenticação. A abordagem mais precisa é considerar este incidente não como uma violação de senhas, mas como um risco de engenharia social corporativa e na cadeia de suprimentos.\u003C\u002Fp> \u003Cp>Os comentários de clientes presentes no registro da Sysco podem acrescentar um contexto realista a mensagens fraudulentas. Os invasores podem solicitar informações adicionais ao usuário fingindo que houve uma reclamação anterior, um problema de satisfação com a entrega, uma preocupação com a qualidade do produto ou uma solicitação de suporte. Por isso, clientes e funcionários devem verificar, por canais oficiais, as mensagens que solicitam o preenchimento de formulários de avaliação, atualizações de envio ou correções de faturas. As organizações também devem alertar as equipes de central de atendimento e suporte sobre pessoas que se passam por representantes de atendimento ao cliente.\u003C\u002Fp> \u003Cp>Neste registro, a descrição não foi ampliada para incluir os campos de senha e informações de pagamento, pois esses dados não foram verificados. O risco está na possibilidade de que dados centrais, de funções corporativas e de contato de clientes sejam usados em engenharia social. As organizações com o nome de domínio afetado devem monitorar tentativas de login malsucedidas, sessões incomuns e solicitações de alteração de informações de pagamento; os usuários devem usar uma segunda etapa de verificação para solicitações recebidas por meio de informações de e-mail, telefone e endereço.\u003C\u002Fp>","Violação de dados da Sysco em 2026 (2,7 Milhão Registros informados)","Violação de dados da Sysco em 2026. Há relatos de 2,7 milhão registros. Dados informados: Feedback dos clientes, Endereços de e-mail, Empregadores. Confira o…","\u002Fuploads\u002Flogo\u002Fsysco_com.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Sysco","Food Distribution","United States",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":69},"hmc-farms-2026","Vazamento de dados da HMC Farms","HMC Farms","\u002Fuploads\u002Flogo\u002Fhmc-farms-official-logo.png","2026-06-05T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":17},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":17},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]