[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3kzmxsllatfhs":3,"$f3sb8pb9x1bq4v":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882513b","cdprojekt-red","CD Projekt RED Vazamento de dados","cd-projekt-red","cdprojektred.com","2016-03-01T00:00:00.000Z","2017-01-31T06:40:09.000Z","2026-10-10T02:22:13.716Z","Third party breach","",[],1871373,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>A CD Projekt RED é uma desenvolvedora de jogos sediada na Polônia e uma marca de destaque no setor, conhecida pelas séries The Witcher e Cyberpunk. O vazamento associado ao fórum da empresa em março de 2016 afetou aproximadamente 1,87 milhão de contas de usuários, incluindo endereços de e-mail, nomes de usuário e hashes de senhas gerados com SHA-1 e salt.\u003C\u002Fp>\u003Cp>Este incidente não deve ser confundido com os incidentes posteriores de segurança corporativa da empresa. Os dados deste registro pertencem a contas de usuários do fórum e devem ser avaliados com base no risco decorrente da reutilização da identidade usada em comunidades de jogos, do e-mail e da senha. Código-fonte, arquivos de funcionários ou documentos internos da empresa não devem ser incluídos neste registro.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>As categorias de dados identificadas no registro da CD Projekt RED devem ser tratadas como endereços de e-mail, dados de senhas e nomes de usuário. Endereços de e-mail podem ser usados para phishing direcionado, golpes de redefinição de senha e associação de contas em diferentes serviços. Os dados de senhas aumentam diretamente o risco de tomada de controle de contas, especialmente quando a mesma senha é reutilizada em outros serviços. Nomes de usuário podem ajudar a associar pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.\u003C\u002Fp>\u003Cp>Os nomes de usuário de contas do fórum muitas vezes podem ser os mesmos usados em perfis de jogos, redes sociais e outras comunidades. Quando e-mails e hashes de senhas são combinados com esses nomes de usuário, há risco tanto de testes de acesso às contas quanto de associação da identidade do jogador em diferentes plataformas.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>Este registro está associado ao domínio cdprojektred.com, a um vazamento no fórum em março de 2016 e a aproximadamente 1,87 milhão de contas únicas. O escopo se limita a endereços de e-mail, hashes de senhas e nomes de usuário. Dados financeiros, mensagens privadas ou informações sobre licenças de jogos não são campos verificados neste registro.\u003C\u002Fp>\u003Cp>Campos que não estão presentes neste registro não devem ser descritos como se tivessem vazado. Campos como número completo do cartão, senha da conta, documento de identificação oficial, mensagem privada, conteúdo de dispositivos ou informações de saúde só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia nas categorias de dados verificáveis e nos limites conhecidos do incidente.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Jogadores que usam o fórum da CD Projekt RED, pessoas que repetem o mesmo nome de usuário no GOG, no Steam, em fóruns ou em contas de redes sociais, e usuários que usam padrões de senha da época de 2016 em outros serviços correm maior risco.\u003C\u002Fp>\u003Cp>Usuários que usam o mesmo endereço de e-mail em diferentes serviços, repetem suas senhas antigas e compartilham informações de telefone e endereço em várias contas de compras ou de comunidades correm maior risco. A associação entre um pseudônimo e a identidade real em contas corporativas ou de comunidades pode criar riscos adicionais de engenharia social.\u003C\u002Fp>\u003Ch2>Medidas urgentes a serem tomadas\u003C\u002Fh2>\u003Cp>Os usuários devem alterar a senha antiga do fórum e as senhas de todas as contas que usam a mesma senha. A verificação em duas etapas deve ser ativada em contas mais importantes, como as de lojas de jogos, e-mail e redes sociais.\u003C\u002Fp>\u003Cp>Usuários com correspondência positiva devem alterar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores sempre que possível e verificar as sessões recentes. Quando os registros contêm números de telefone, endereços, informações de pagamento ou informações sensíveis de comunidades, é preciso ter cautela com ligações, entregas, devoluções e mensagens de suporte ou verificação inesperadas.\u003C\u002Fp>\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\u003Cp>A longo prazo, o hábito de usar um gerenciador de senhas, senhas únicas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; uma opção é usar um e-mail separado ou um alias para contas importantes.\u003C\u002Fp>\u003Cp>Nomes de usuário antigos podem permanecer visíveis por muito tempo em comunidades de jogos. Os usuários devem verificar regularmente suas contas antigas de fóruns, os endereços de e-mail vinculados e as informações públicas em perfis de jogos; devem também usar uma senha única para cada plataforma.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertencem de fato àquele usuário; ainda assim, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.\u003C\u002Fp>\u003Cp>Um resultado positivo indica que o endereço de e-mail foi encontrado no vazamento do fórum da CD Projekt RED. Esse resultado não está relacionado aos outros incidentes da empresa; o usuário deve tomar medidas para proteger a senha do fórum e quaisquer contas em que ela tenha sido reutilizada.\u003C\u002Fp>","CD Projekt RED Vazamento de dados (1,9 Milhão Registros informados)","CD Projekt RED Vazamento de dados. Há relatos de 1,9 milhão registros. Dados informados: Endereços de e-mail, Senhas, Nomes de usuário. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fcdprojektred_com.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"CD Projekt RED","Gaming","Poland",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":19,"affectedCountStatus":65},"nintendo-of-america-tinypulse-2026","Vazamento de dados da Nintendo of America no TinyPulse em 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"atlas-menu","Vazamento de dados do Atlas Menu em 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"reborn-gaming","Vazamento de dados da Reborn Gaming em 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"divine-skins","Vazamento de dados do Divine Skins em 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]