[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1023l74n0ean7":3,"$fz42b1b7f3kbu":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825114","Bitly","Bitly Vazamento de dados","bitly","bitly.com","2014-05-08T00:00:00.000Z","2017-10-06T06:31:50.000Z","2026-10-10T02:37:08.890Z","Verified breach record","https:\u002F\u002Fwww.databreachtoday.com\u002Fbitly-reports-data-breach-a-6829",[15,17],"https:\u002F\u002Fwww.bankinfosecurity.com\u002Fafter-disqus-expert-says-more-older-breaches-coming-a-10366",9313136,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Passwords","Usernames","Auth tokens","\u003Cp>O vazamento de dados do Bitly é um incidente verificado envolvendo dados de contas, ocorrido em 8 de maio de 2014, que afetou pessoas que usavam o serviço de encurtamento e gerenciamento de links. O Bitly era uma plataforma amplamente usada para links de campanhas, compartilhamentos em redes sociais, análise de dados, links de marca e rastreamento de redirecionamentos. Por isso, o vazamento não deve ser visto como um problema restrito à segurança de contas pessoais. Se o mesmo e-mail, nome de usuário e práticas de uso de senhas também eram usados em outras ferramentas de marketing, contas de redes sociais ou contas corporativas de gerenciamento de links, poderia haver um risco mais amplo de tomada de controle dessas contas.\u003C\u002Fp>\n\u003Cp>O alcance verificado corresponde a 9.313.136 contas. As categorias de dados canônicas são endereços de e-mail, nomes de usuário e senhas armazenadas na forma de hash. Segundo relatos, a maioria das senhas foi armazenada com SHA1, enquanto uma parcela menor foi armazenada com bcrypt. Uma senha armazenada na forma de hash não é uma senha em texto simples; no entanto, o risco permanece quando as senhas são fracas, curtas ou reutilizadas. A tomada de controle de contas em serviços de gerenciamento de links como o Bitly pode causar danos adicionais por meio de links antigos compartilhados pela pessoa, redirecionamentos em redes sociais e prejuízos à confiança na marca.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>As categorias de dados verificadas no registro do Bitly são endereços de e-mail, senhas e nomes de usuário. O endereço de e-mail permite que invasores enviem mensagens direcionadas. O nome de usuário aumenta a probabilidade de identificar contas da mesma pessoa em outras plataformas. Embora hashes de senhas não sejam senhas em texto simples, eles se tornam críticos quando há reutilização de senhas. O risco aumenta rapidamente se a mesma senha for usada fora do Bitly, inclusive no e-mail, em redes sociais, painéis de publicidade ou ferramentas de gerenciamento de links.\u003C\u002Fp>\n\u003Cp>A segurança da conta em serviços de encurtamento de links não se limita às credenciais de acesso. Uma conta de gerenciamento de links comprometida pode resultar na alteração dos destinos de links antigos encurtados, no redirecionamento do tráfego de campanhas, em danos à reputação da marca ou no direcionamento do tráfego para páginas de login falsas. Mesmo quando uma conta do Bitly é usada individualmente, redes sociais e ferramentas de marketing vinculadas ao mesmo endereço de e-mail podem se tornar alvos. Por isso, a avaliação de risco deve considerar em conjunto a segurança das senhas e dos links.\u003C\u002Fp>\n\u003Ch2>Alcance verificado e limites\u003C\u002Fh2>\n\u003Cp>A data do vazamento registrada deve ser considerada como 8 de maio de 2014, a data verificada de inclusão como 6 de outubro de 2017 e o número de contas afetadas como 9.313.136. O registro está associado ao domínio bitly.com, e as categorias de dados canônicas são endereços de e-mail, senhas e nomes de usuário. Não se afirma que dados de cartões de pagamento, contas bancárias, endereços físicos, números de telefone, documentos de identificação emitidos pelo governo, mensagens privadas ou histórico de cliques em links sejam categorias de dados verificadas neste conjunto de dados.\u003C\u002Fp>\n\u003Cp>Os relatos da empresa sobre o incidente também mencionaram medidas adicionais de segurança relacionadas às conexões entre contas e às permissões de serviços externos. Isso demonstra a importância da conta do Bitly para as redes sociais e ferramentas de campanha conectadas; no entanto, as categorias básicas de dados apresentadas a você devem se limitar aos campos verificados de identificação da conta. Uma correspondência positiva indica que o endereço de e-mail está incluído neste conjunto de dados. Esse resultado não comprova que a conta atual do Bitly tenha sido comprometida; no entanto, exige uma verificação direta da segurança das senhas antigas e das contas conectadas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é formado por pessoas que reutilizam a senha da conta do Bitly no e-mail, em redes sociais, painéis de publicidade, ferramentas de análise de dados ou contas vinculadas a marcas. Equipes de marketing, profissionais de agências, gestores de redes sociais, criadores de conteúdo e contas de organizações que usam links de campanhas regularmente são alvos mais visíveis. Se a mesma conta de encurtamento de links estiver associada a vários perfis de redes sociais ou contas de campanhas, ela se torna mais valiosa para um invasor.\u003C\u002Fp>\n\u003Cp>Usuários individuais também não estão livres de riscos. Se uma senha antiga do Bitly continuar em uso em outras contas, podem ocorrer tentativas de acesso com essa senha, phishing e mensagens com links falsos. No ambiente corporativo, a tomada de controle de uma conta pode levar ao uso indevido de links curtos compartilhados ou comprometer a confiabilidade da medição de campanhas. Por isso, se você já usou uma conta do Bitly para fins profissionais, deve verificar não apenas suas contas pessoais, mas também as contas de equipes, marcas e campanhas.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se o campo de correspondência indicar um resultado positivo, você deve primeiro proteger sua conta de e-mail. Nela, é necessário definir uma senha forte e exclusiva, ativar a autenticação multifator, verificar o endereço de recuperação e monitorar as sessões ativas. Depois, qualquer senha que possa ter sido usada na época em que você utilizava o Bitly deve ser substituída em todas as contas que usavam uma senha igual ou semelhante. Contas de redes sociais, painéis de publicidade, ferramentas de análise de dados, painéis de gerenciamento de conteúdo e outras contas de gerenciamento de links devem fazer parte dessa lista de verificação.\u003C\u002Fp>\n\u003Cp>Se você ainda tiver acesso à conta do Bitly, deve alterar a senha e revisar as contas de redes sociais conectadas e os destinos dos links. Verifique se os links curtos antigos estão redirecionando para destinos incomuns. Se você usava uma conta de marca ou corporativa, examine os membros da equipe, as sessões autorizadas e o histórico de alterações de links. Antes de clicar em links de mensagens de redefinição de senha, vinculação de contas de redes sociais ou verificação de campanhas enviadas em nome do Bitly, digite manualmente o endereço conhecido.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>No longo prazo, as contas de gerenciamento de links devem ser protegidas com o mesmo cuidado que as contas de redes sociais e publicidade. Como os links curtos direcionam as pessoas para outras páginas, a tomada de controle de uma conta pode afetar diretamente a confiança na marca. Você deve usar senhas exclusivas, autenticação multifator e auditorias regulares de sessões em cada ferramenta de gerenciamento de links. Nas contas de equipe, deve ser aplicado o princípio do menor privilégio, o acesso de ex-funcionários deve ser revogado e as alterações críticas nos links devem ser monitoradas regularmente.\u003C\u002Fp>\n\u003Cp>Usar um gerenciador de senhas, gerar uma senha diferente para cada serviço e separar as contas de campanhas das contas pessoais oferece proteção duradoura. Ferramentas de redes sociais, publicidade, análise de dados e gerenciamento de links não devem ser protegidas com a mesma combinação de e-mail e senha. Os links de campanhas antigas devem ser testados periodicamente, e os destinos de URLs curtas associadas ao domínio da marca devem ser registrados. Dessa forma, uma tentativa de acesso à conta baseada em dados de um vazamento antigo não consegue comprometer facilmente a segurança das campanhas atuais.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações a tomar\u003C\u002Fh2>\n\u003Cp>Um resultado positivo para o Bitly indica que o endereço de e-mail consultado foi encontrado no conjunto de dados do Bitly datado de 8 de maio de 2014. Esse resultado significa que o endereço de e-mail, o nome de usuário e o hash da senha podem representar um risco. Se o resultado for negativo, isso significa apenas que nenhuma correspondência foi encontrada neste conjunto de dados específico; não se deve concluir que a pessoa não tenha sido afetada por outros incidentes envolvendo serviços de gerenciamento de links, redes sociais ou ferramentas de marketing.\u003C\u002Fp>\n\u003Cp>A conduta correta é reforçar a segurança da conta de e-mail, deixar de usar a senha antiga do Bitly em todas as contas, verificar as configurações de segurança no Bitly e nas contas de redes sociais conectadas, revisar os destinos de links curtos antigos e encerrar as sessões autorizadas nas contas de campanhas. Manter a mesma senha em outro serviço pode fazer com que um vazamento do passado afete contas atuais. Por isso, o resultado do Bitly não deve ser tratado apenas como um registro do passado, mas como um alerta prático para a segurança atual das senhas e dos links.\u003C\u002Fp>","Bitly Vazamento de dados (9,3 Milhão Registros informados)","Bitly Vazamento de dados. Há relatos de 9,3 milhão registros. Dados informados: Endereços de e-mail, Senhas, Nomes de usuário. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Fbitly_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Link management platform","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]