Vazamento de dados do Washington Post (pelo menos 862 pessoas afetadas)
O vazamento de dados do Washington Post em 2025 ocorreu devido à exploração de uma vulnerabilidade até então desconhecida no software Oracle E-Business Suite usado pela organização.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
1 sensíveis5- Informações de seguro-saúde
- Nomes
- Números de seguridade social
- Documentos de identificação governamental
- Informações de contas financeiras
Sobre este vazamento
Um registro de um órgão regulador do Texas confirma que pelo menos 862 pessoas foram afetadas; o total em todo o país não foi divulgado.
O Washington Post é uma organização jornalística dos Estados Unidos com publicações impressas e digitais. O incidente envolveu dados armazenados em aplicações empresariais internas da Oracle, não contas no site de notícias do jornal.
Como o incidente ocorreu?
O Washington Post iniciou uma investigação forense depois que um agente malicioso entrou em contato em outubro de 2025 e alegou ter acesso às suas aplicações Oracle. A investigação confirmou que dados foram acessados e obtidos sem autorização entre 10 de julho e 22 de agosto de 2025. A mesma vulnerabilidade afetou muitos clientes da Oracle e não era específica do The Post. Uma análise detalhada dos dados foi concluída em 10 de junho de 2026.
Quais informações foram afetadas?
Segundo o registro do Texas, as informações podem ter incluído nomes, números de Seguro Social, documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais, informações financeiras e informações de seguro-saúde, dependendo da pessoa. O modelo de notificação disponível ao público não indica quais campos se aplicavam a cada destinatário; portanto, nem todas as categorias necessariamente se aplicavam a todas as pessoas.
Como o Washington Post respondeu?
A organização conduziu a investigação com especialistas externos em análise forense, protegeu seu ambiente Oracle e aplicou as correções à medida que foram disponibilizadas. Notificou as pessoas identificadas em uma análise inicial e, depois, entrou em contato com outras pessoas identificadas em uma análise mais aprofundada. Aos destinatários das notificações, foram oferecidos 12 ou 24 meses de serviços de proteção de identidade.
O que as pessoas afetadas devem fazer?
Quem recebeu uma notificação deve verificar suas contas financeiras, relatórios de crédito e extratos de seguro-saúde em busca de atividades desconhecidas. Pessoas cujos números de Seguro Social ou dados de documentos de identificação emitidos pelo governo estavam envolvidos podem considerar um congelamento de crédito ou um alerta de fraude. Mensagens que mencionem o incidente devem ser verificadas pelos canais oficiais conhecidos do Washington Post, em vez de pelos links em e-mails inesperados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
