In approximately March 2020, the Brazilian recruitment website <a href="https://www.binarydefense.com/threat_watch/shinyhunters-serving-up-21-new-compromised-databases/" target="_blank" rel="noopener">Catho was compromised and subsequently appeared alongside 20 other breached websites</a> listed for sale on a dark web marketplace. The breach included almost 11 million records with 1.2 million unique email addresses. Names, usernames and plain text passwords were also exposed. The data was provided to HIBP by <a href="https://breachbase.pw/" target="_blank" rel="noopener">breachbase.pw</a>.

Około marca 2020 r. brazylijska strona rekrutacyjna <a href="https://www.binarydefense.com/threat_watch/shinyhunters-serving-up-21-new-compromised-databases/" target="_blank" rel="noopener">Catho została narażona</a> na ataki, a <a href="https://www.binarydefense.com/threat_watch/shinyhunters-serving-up-21-new-compromised-databases/" target="_blank" rel="noopener">następnie pojawiła się wraz z 20 innymi naruszonymi stronami</a> internetowymi wystawionymi na sprzedaż na czarnym rynku. Naruszenie obejmowało prawie 11 milionów rekordów z 1,2 miliona unikalnych adresów e-mail. Ujawniono również imiona i nazwiska, nazwy użytkowników oraz hasła w postaci zwykłego tekstu. Dane te zostały przekazane HIBP przez serwis <a href="https://breachbase.pw/" target="_blank" rel="noopener">breachbase.pw.</a>