[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1yiadjsnli1i6":3,"$f1efsj23sbu4g3":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66a4f67420e447f738cf31","WFPGazaSRA2026","Violação de dados do WFP Gaza SRA 2026","wfp-gaza-sra-2026","wfp.org","2026-05-14T00:00:00.000Z","2026-07-27T00:23:18.607Z","2026-10-09T21:17:02.769Z","Unauthorized access to Palestine Self-Registration Application","https:\u002F\u002Ft.me\u002Fwfp_gaza\u002F20",[15,17,18],"https:\u002F\u002Fwww.thenewhumanitarian.org\u002Fnews\u002F2026\u002F06\u002F02\u002Fdata-600000-gaza-households-exposed-wfp-cyber-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fun-world-food-programme-breach-affects-600-000-gaza-households\u002F",null,"not_disclosed","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Names","Identification numbers","Phone numbers","Location and neighborhood information","\u003Cp>\u003Cstrong>A violação de dados do WFP Gaza SRA 2026\u003C\u002Fstrong> é um incidente em que o Programa Mundial de Alimentos das Nações Unidas confirmou que agentes não autorizados acessaram seu aplicativo Self-Registration Application, específico para a Palestina. O WFP informou que o ataque ocorreu em 14 de maio de 2026 e que foram roubados dados relacionados a aproximadamente 600.000 domicílios em Gaza. Os campos de dados informados são nomes, números de identificação, números de celular e informações de localização ou bairro.\u003C\u002Fp>\n\u003Cp>O WFP alertou os usuários por meio de seu canal oficial de Gaza no Telegram em 31 de maio, e o The New Humanitarian publicou, em 2 de junho, a confirmação direta da agência e informações sobre os limites do incidente. O BleepingComputer também noticiou, de forma independente, a declaração do WFP e o alerta aos usuários. A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de uma contagem divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>O WFP confirmou ao The New Humanitarian que agentes não autorizados acessaram o aplicativo Self-Registration Application usado na Palestina e obtiveram dados pessoais. A agência informou que o incidente ocorreu em 14 de maio, que desativou a plataforma, conteve a violação e abriu uma investigação. Essa declaração é suficiente para classificar o evento como uma violação de dados confirmada, e não apenas como uma possível vulnerabilidade ou uma alegação de um atacante.\u003C\u002Fp>\n\u003Cp>O aviso oficial no Telegram informou às pessoas que solicitaram assistência que nomes, números de identificação, números de telefone e detalhes de localização podem ter sido obtidos por terceiros não autorizados. As informações públicas não identificam o atacante, a via de acesso inicial, a vulnerabilidade explorada nem o método técnico usado para extrair os dados. Por isso, este registro não atribui o evento a nenhum grupo, governo, família de malware ou técnica de exploração.\u003C\u002Fp>\n\u003Ch2>Quais dados foram acessados?\u003C\u002Fh2>\n\u003Cp>As categorias de dados confirmadas são nomes das pessoas que solicitaram assistência, números de identificação, números de celular e informações de localização ou bairro. Em conjunto, esses campos podem identificar pessoas que recebem assistência humanitária ou se cadastram para receber ajuda, além de indicar a área onde vivem.\u003C\u002Fp>\n\u003Cp>A declaração do WFP não especificou se todos os registros acessados continham os mesmos campos nem se todos os registros foram copiados. “Aproximadamente 600.000 domicílios” também não significa que cada pessoa de cada domicílio tinha um registro separado. Embora as categorias de dados estejam confirmadas, a quantidade de linhas, o número de pessoas únicas e a proporção de dados extraídos de cada campo continuam sem divulgação; por isso, este registro mantém essas distinções.\u003C\u002Fp>\n\u003Ch2>O que significa o número de 600.000 domicílios?\u003C\u002Fh2>\n\u003Cp>O número informado pelo WFP e noticiado pelo The New Humanitarian corresponde a aproximadamente 600.000 domicílios palestinos em Gaza. Um domicílio pode abrigar várias pessoas, enquanto algumas solicitações podem estar vinculadas a uma única pessoa de contato da família. A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de uma contagem divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Cp>O alcance em termos de domicílios é mantido separadamente no título, no relato e nas notas sobre as fontes. Se o WFP publicar posteriormente uma contagem de pessoas ou registros sem duplicidades, os campos numéricos poderão ser atualizados com base nessas novas evidências.\u003C\u002Fp>\n\u003Ch2>Limites entre o SRA e os demais sistemas do WFP\u003C\u002Fh2>\n\u003Cp>A violação se limita ao aplicativo Self-Registration Application, que, segundo o WFP, era usado apenas na Palestina. A agência declarou que sua plataforma de gestão de assistência SCOPE e os demais sistemas do WFP não foram afetados. Portanto, este registro não deve ser interpretado como um comprometimento do banco de dados global de beneficiários do WFP, de registros em outros países ou de toda a infraestrutura da agência.\u003C\u002Fp>\n\u003Cp>A declaração pública não identifica o provedor de hospedagem do SRA, seus componentes de software nem o envolvimento de terceiros. Conhecer o nome do aplicativo não permite atribuir responsabilidade a um serviço de nuvem ou fornecedor específico. Como a causa técnica e a cadeia de responsabilidades continuam sem divulgação, este registro apresenta apenas os limites confirmados do aplicativo afetado, as categorias de dados e o impacto geográfico.\u003C\u002Fp>\n\u003Ch2>Resposta do WFP e continuidade da assistência\u003C\u002Fh2>\n\u003Cp>O WFP informou que desativou temporariamente a plataforma SRA após o incidente, conteve a violação e reforçou as medidas de segurança. A agência também abriu uma investigação e alertou a comunidade afetada por meio de canais oficiais. Essas medidas de resposta divulgadas têm o objetivo de limitar o evento; elas não significam que a investigação tenha identificado o atacante ou o método técnico exato.\u003C\u002Fp>\n\u003Cp>A agência informou que as pessoas que solicitaram assistência não precisavam se cadastrar novamente e que a assistência alimentar e financeira continuaria. Os usuários foram alertados sobre pessoas se passando pelo WFP, mensagens fraudulentas sobre assistência e links que solicitavam informações pessoais. A combinação de dados de identidade, telefone e localização pode aumentar o risco de phishing direcionado, engenharia social e fraudes relacionadas à assistência, embora nenhum caso específico de uso indevido tenha sido divulgado.\u003C\u002Fp>\n\u003Ch2>Como interpretar este incidente?\u003C\u002Fh2>\n\u003Cp>Este registro não apresenta um total de pessoas únicas, uma contagem total de linhas nem o número de indivíduos representados por cada domicílio. A avaliação de sensibilidade crítica reflete a combinação confirmada de dados de identidade e localização em um contexto de assistência humanitária.\u003C\u002Fp>\n\u003Cp>A conclusão verificada é que o WFP relatou a obtenção não autorizada de nomes, números de identificação, números de telefone e informações de bairro ou localização de seu sistema SRA específico para a Palestina; a agência desativou o aplicativo, conteve o evento e informou que os demais sistemas do WFP não foram afetados. O atacante, o método técnico de entrada, o total de pessoas únicas e a cobertura dos campos por registro continuam desconhecidos. Essas incertezas delimitam o que as evidências permitem afirmar, sem diminuir a gravidade do evento confirmado.\u003C\u002Fp>","Violação de dados do WFP Gaza SRA 2026. O total afetado não foi divulgado. Dados informados: Nomes, Identification numbers, Números de telefone. Confira o…","\u002Fuploads\u002Flogo\u002Fwfp_org.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"United Nations World Food Programme","Humanitarian Aid","Italy","",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]