[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ts6evch9a83m":3,"$f16xwjzfahdlfj":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":20,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a6ac23571189d1b2b04e3b4","WashingtonPostOracleEBS2025","Vazamento de dados do Washington Post (pelo menos 862 pessoas afetadas)","washington-post-oracle-ebs-2025","washingtonpost.com","2025-07-10T00:00:00.000Z","2026-07-30T03:17:09.862Z","2026-10-10T02:37:57.480Z","California and Texas Attorney General records","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-626404",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FWaPo%20Sample%20Notice.pdf","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",null,862,"lower_bound","people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51],"Names","Social security numbers","Government IDs","Financial account information","Health insurance information","\u003Cp>\u003Cstrong>O vazamento de dados do Washington Post em 2025\u003C\u002Fstrong> ocorreu devido à exploração de uma vulnerabilidade até então desconhecida no software Oracle E-Business Suite usado pela organização. Um registro de um órgão regulador do Texas confirma que pelo menos 862 pessoas foram afetadas; o total em todo o país não foi divulgado.\u003C\u002Fp>\n\u003Cp>O Washington Post é uma organização jornalística dos Estados Unidos com publicações impressas e digitais. O incidente envolveu dados armazenados em aplicações empresariais internas da Oracle, não contas no site de notícias do jornal.\u003C\u002Fp>\n\u003Ch2>Como o incidente ocorreu?\u003C\u002Fh2>\n\u003Cp>O Washington Post iniciou uma investigação forense depois que um agente malicioso entrou em contato em outubro de 2025 e alegou ter acesso às suas aplicações Oracle. A investigação confirmou que dados foram acessados e obtidos sem autorização entre 10 de julho e 22 de agosto de 2025. A mesma vulnerabilidade afetou muitos clientes da Oracle e não era específica do The Post. Uma análise detalhada dos dados foi concluída em 10 de junho de 2026.\u003C\u002Fp>\n\u003Ch2>Quais informações foram afetadas?\u003C\u002Fh2>\n\u003Cp>Segundo o registro do Texas, as informações podem ter incluído nomes, números de Seguro Social, documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais, informações financeiras e informações de seguro-saúde, dependendo da pessoa. O modelo de notificação disponível ao público não indica quais campos se aplicavam a cada destinatário; portanto, nem todas as categorias necessariamente se aplicavam a todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como o Washington Post respondeu?\u003C\u002Fh2>\n\u003Cp>A organização conduziu a investigação com especialistas externos em análise forense, protegeu seu ambiente Oracle e aplicou as correções à medida que foram disponibilizadas. Notificou as pessoas identificadas em uma análise inicial e, depois, entrou em contato com outras pessoas identificadas em uma análise mais aprofundada. Aos destinatários das notificações, foram oferecidos 12 ou 24 meses de serviços de proteção de identidade.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Quem recebeu uma notificação deve verificar suas contas financeiras, relatórios de crédito e extratos de seguro-saúde em busca de atividades desconhecidas. Pessoas cujos números de Seguro Social ou dados de documentos de identificação emitidos pelo governo estavam envolvidos podem considerar um congelamento de crédito ou um alerta de fraude. Mensagens que mencionem o incidente devem ser verificadas pelos canais oficiais conhecidos do Washington Post, em vez de pelos links em e-mails inesperados.\u003C\u002Fp>","Pelo menos 862 pessoas foram afetadas pelo vazamento do Washington Post. Veja a cronologia da exploração da falha no Oracle, os dados expostos e a resposta.","\u002Fuploads\u002Flogo\u002Fwashington-post.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"The Washington Post","Media","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":21},"gannett-2026","Vazamento de dados da Gannett (ao menos 1 pessoa afetada)","USA TODAY Co.","\u002Fuploads\u002Flogo\u002Fusa-today-co.png","2026-07-22T00:00:00.000Z",1,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"success","Vazamento de dados da SUCCESS em 2026","SUCCESS","\u002Fuploads\u002Flogo\u002Fsuccess_com.webp","2026-03-04T00:00:00.000Z",253510,"known",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":77},"questo-morris-communications-2025","Violação de dados da Questo e da Morris Communications em 2025","Questo Inc. \u002F Morris Communications Company","\u002Fuploads\u002Flogo\u002Fmorris_com.png","2025-10-01T00:00:00.000Z",11950,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":77},"lepoint-2024","Le Point Vazamento de dados","Le Point","\u002Fuploads\u002Flogo\u002Flepoint.webp","2024-11-10T00:00:00.000Z",479166]