[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2tamo6klkkh0v":3,"$f350zzqy8nf1xe":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad0d20221f974eb5f7921b","AutoHotkey 2015","AutoHotkey Vazamento de dados","autohotkey-2015","autohotkey.com","2015-12-01T00:00:00.000Z","2026-09-18T10:06:24.016Z","2026-10-10T10:22:54.304Z","2026-10-10T10:43:41.207Z","AutoHotkey forum database dump & breach intelligence","https:\u002F\u002Fwww.autohotkey.com\u002F",[16,18,19],"https:\u002F\u002Fleakcheck.io\u002F","https:\u002F\u002Fsynscan.net\u002F",44417,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[48,49,50,51],"Email addresses","Passwords","Usernames","IP addresses","\u003Cp>\u003Cstrong>O vazamento de dados do AutoHotkey em 2015\u003C\u002Fstrong> ocorreu quando agentes maliciosos obtiveram acesso não autorizado à infraestrutura do fórum da comunidade do \u003Cstrong>AutoHotkey\u003C\u002Fstrong> (\u003Ccode>autohotkey.com\u003C\u002Fcode>), a conhecida linguagem de scripts de automação de código aberto para Windows. O incidente comprometeu informações dos perfis dos membros do fórum, endereços de e-mail cadastrados, endereços IP de conexão e hashes de senhas com salt.\u003C\u002Fp>\u003Ch2>Quais informações foram afetadas no incidente do AutoHotkey?\u003C\u002Fh2>\u003Cp>A exportação comprometida do fórum contém registros de identificação de membros da comunidade de desenvolvedores do projeto. O vazamento afetou \u003Cstrong>44.417 contas de usuário únicas\u003C\u002Fstrong>, expondo as seguintes categorias de dados:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Identificadores de conta:\u003C\u002Fstrong> Nomes de usuário na comunidade.\u003C\u002Fli>\u003Cli>\u003Cstrong>Credenciais de contato:\u003C\u002Fstrong> Endereços de e-mail canônicos.\u003C\u002Fli>\u003Cli>\u003Cstrong>Dados de rede:\u003C\u002Fstrong> Endereços IP de cadastro e de login.\u003C\u002Fli>\u003Cli>\u003Cstrong>Credenciais de autenticação:\u003C\u002Fstrong> Hashes criptográficos de senhas do Invision Power Board (IPBoard), junto com os respectivos valores de salt.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Quantas contas foram afetadas?\u003C\u002Fh2>\u003Cp>A extração canônica e a deduplicação do dump do banco de dados confirmaram \u003Cstrong>44.417 endereços de e-mail canônicos únicos\u003C\u002Fstrong> em 88.871 linhas brutas de registros de membros do fórum.\u003C\u002Fp>\u003Ch2>Análise técnica e riscos de segurança\u003C\u002Fh2>\u003Cp>A exposição teve origem em um dump do banco de dados SQL do backend que continha o diretório de membros do fórum. Embora os registros de senhas sejam protegidos por salts e hashes, senhas comuns continuam vulneráveis à quebra offline por meio de ataques de dicionário e tabelas arco-íris. Além disso, por se tratar de uma comunidade voltada a desenvolvedores, os endereços de e-mail afetados são alvos atraentes para ataques de phishing direcionado e engenharia social.\u003C\u002Fp>\u003Ch2>Ações recomendadas para usuários afetados\u003C\u002Fh2>\u003Cp>Se você faz parte da comunidade do AutoHotkey, deve:\u003C\u002Fp>\u003Cul>\u003Cli>Garantir que nenhuma senha usada no fórum do AutoHotkey em 2015 ou antes continue sendo utilizada em qualquer plataforma on-line.\u003C\u002Fli>\u003Cli>Manter-se atento a tentativas de phishing direcionado que mencionem bibliotecas de scripts, atualizações de software ou ferramentas de TI.\u003C\u002Fli>\u003Cli>Tornar obrigatório o uso da autenticação de dois fatores (2FA \u002F MFA) no e-mail pessoal e nas plataformas de hospedagem de código.\u003C\u002Fli>\u003C\u002Ful>","AutoHotkey Vazamento de dados (44,4 Mil Registros informados)","AutoHotkey Vazamento de dados. Há relatos de 44,4 mil registros. Dados informados: Endereços de e-mail, Senhas, Nomes de usuário. Confira o alcance, os riscos…","\u002Fuploads\u002Flogo\u002Fautohotkey_com.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":22},"AutoHotkey","Technology","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":21},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":22,"affectedCountStatus":83},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":22,"affectedCountStatus":83},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]