Segurança · 10 de novembro de 2026
JNSA sofre acesso não autorizado com possível vazamento de dados pessoais
A JNSA anunciou que o seu serviço de verificação de compreensão de segurança da informação sofreu um acesso não autorizado, o que pode ter resultado no vazamento de até 15.128 registros de informações pessoais.
Os dados possivelmente expostos incluem nomes de administradores do serviço, nomes de empresas, endereços de e-mail, localizações de organizações, número de funcionários, setores, número de usuários e, além disso, identificadores e senhas de usuários. As senhas haviam sido submetidas a um processo de hashing, que converte a sequência original em outro valor.
O acesso não autorizado foi confirmado em 4 de novembro, embora investigações indiquem que a intrusão possa ter começado por volta da noite de 30 de outubro. A JNSA suspendeu o serviço e está trabalhando com especialistas externos para investigar a causa e a rota de entrada, que ainda não foram determinadas. O número de casos e a extensão do impacto podem mudar conforme a apuração avança.
A organização planeja contatar individualmente os usuários afetados assim que forem identificados e informou que reportaria o incidente à Comissão de Proteção de Informações Pessoais em 6 de novembro. A JNSA alertou sobre a possibilidade de e-mails fraudulentos fingindo ser da associação ou de órgãos relacionados, recomendando que os usuários não abram links ou anexos suspeitos. A entidade afirmou que não solicita a inserção ou alteração de senhas e identificadores por meio de endereços de internet enviados no corpo de e-mails.