O serviço Have I Been Pwned (HIBP), mantido pelo pesquisador de segurança Troy Hunt, adicionou em 9 de outubro de 2026 um vazamento de dados da Neogen Corporation, empresa norte-americana especializada em segurança alimentar e saúde animal, afetando cerca de 436 mil endereços de e-mail únicos. Segundo o registro do HIBP, a violação ocorreu em agosto de 2026, após uma tentativa de extorsão do tipo "pague ou vazamos" atribuída ao grupo ShinyHunters — o mesmo padrão usado recentemente contra a Medela e a CyrusOne —, que posteriormente publicou os dados que alega ter obtido da empresa. Os dados expostos são majoritariamente registros de contato corporativo: nomes, endereços físicos, telefones, empregadores, cargos e saudações/tratamentos, provenientes de listas de e-mail, registros de funcionários e outros contatos comerciais da Neogen. O HIBP não indica que senhas tenham sido expostas, e a Neogen não confirmou publicamente o incidente nos termos descritos pelo grupo.
Por que isso importa para uma PME brasileira: este é o terceiro vazamento do tipo "pague ou vazamos" do ShinyHunters registrado pelo HIBP em pouco mais de uma semana (depois de Medela e CyrusOne), o que mostra que essa tática de extorsão está em ritmo acelerado e não escolhe um setor específico — já atingiu saúde, infraestrutura de data centers e agora segurança alimentar/veterinária. O tipo de dado exposto (nome completo, cargo, empregador e telefone) é a matéria-prima clássica para phishing e vishing direcionados: se a sua empresa compra insumos, equipamentos de laboratório ou serviços veterinários/agropecuários de fornecedores internacionais, funcionários cujos contatos aparecem em listas comerciais ou tíquetes de suporte de empresas como a Neogen podem já estar circulando em fóruns de criminosos.
O que fazer agora: verifique em haveibeenpwned.com se o e-mail corporativo ou o domínio da sua empresa aparece nesse ou em outros vazamentos. Reforce com a equipe de compras e financeiro a política de confirmar por canal independente qualquer contato que peça mudança de dados bancários, senha ou pagamento — mesmo que o remetente cite informações corretas sobre a empresa, isso só prova que os dados vazaram, não que o contato é legítimo. Avalie também, junto a fornecedores que lidam com dados de laboratório ou cadeia agroalimentar, se eles adotam práticas de segurança adequadas antes de compartilhar informações sensíveis.
Fonte primária: registro do vazamento da Neogen no Have I Been Pwned (adicionado em 09/10/2026).
