Vazamento de dados de Catwatchful

As categorias de dados observadas no registro do Catwatchful devem ser tratadas como endereços de e-mail e dados de senha. Endereços de e-mail podem ser usados para phishing direcionado, situações de redefinição de senha e identificação de contas correspondentes em diferentes serviços. Os dados de senha aumentam diretamente o risco de tomada de controle da conta, especialmente quando a mesma senha é reutilizada em outros serviços.

Encontrar uma senha em texto simples significa que ela pode ser testada em outras contas sem a necessidade de esperar que seja decifrada. No contexto de spyware, isso também pode ter consequências mais graves relacionadas à associação do usuário a um aplicativo de monitoramento, aos riscos legais e pessoais e à segurança das pessoas monitoradas.

Este registro está associado ao domínio catwatchful.com e ao incidente de junho de 2025. O escopo se limita a endereços de e-mail e senhas em texto simples. Conteúdos coletados dos dispositivos monitorados, como mensagens, fotos ou localização, não devem ser adicionados como uma categoria de dados separada neste registro; devem apenas ser considerados com cuidado como parte do contexto do incidente.

Campos que não estão presentes neste registro não devem ser descritos como se tivessem vazado. Campos como número completo do cartão, senha da conta, documento oficial de identificação, mensagem privada, conteúdo do dispositivo ou informações de saúde só devem ser incluídos na avaliação de risco se constarem explicitamente no registro. O texto foi elaborado com base em categorias de dados verificáveis e nos limites conhecidos do incidente.

Os principais grupos em risco são pessoas que abriram uma conta de cliente no Catwatchful, usuários que utilizam a mesma senha em outras contas e pessoas cuja associação a esse tipo de serviço poderia gerar riscos pessoais ou legais.

Usuários que utilizam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas e compartilham informações de telefone e endereço em muitas contas de compras ou de comunidades correm maior risco. A ligação entre um pseudônimo e a identidade real em contas corporativas ou de comunidades pode gerar riscos adicionais de engenharia social.

Os usuários devem alterar imediatamente a senha de todas as contas em que utilizam a mesma senha. Nas contas vinculadas a este serviço, devem ser revisados a segurança do e-mail, o histórico de sessões e os registros do gerenciador de senhas; os riscos legais e éticos também devem ser avaliados.

Usuários com uma correspondência positiva devem atualizar as senhas das contas em que utilizam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar as sessões recentes. No caso de registros que contenham números de telefone, endereços, informações de pagamento ou informações sensíveis de comunidades, é preciso ter cautela diante de ligações, entregas, devoluções, contatos de suporte e mensagens de verificação inesperados.

A longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Como os serviços de spyware e stalkerware representam um alto risco à privacidade, os usuários devem considerar encerrar as contas associadas a esses serviços, usar endereços de e-mail e senhas exclusivos e revisar a segurança dos dispositivos com apoio especializado.

A consulta no LeakData indica se o endereço de e-mail pesquisado consta neste registro. Um resultado positivo pode não significar que todos os campos de dados pertençam, de fato, àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail está presente nos registros de clientes do Catwatchful. Devido às senhas em texto simples e ao contexto de spyware, o resultado deve ser tratado com alta prioridade; um resultado negativo significa apenas que não há correspondência neste registro.