[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fy0n95b9puk1i":3,"$fc2qrda2xd9ih":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a452308a20f867c8ba8e713","china-software-developer-network","Vazamento de dados da China Software Developer Network em 2011","csdn.net","2011-12-21T00:00:00.000Z","2025-11-27T05:49:56.000Z","2026-10-10T09:38:29.810Z","Third party breach","",[],6414990,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>O registro verificado do vazamento de dados da China Software Developer Network refere-se a dezembro de 2011 e está associado a csdn.net, uma grande comunidade de desenvolvedores conhecida como CSDN. O incidente afetou 6.414.990 registros de usuários; endereços de e-mail, nomes de usuário e senhas em texto simples foram expostos. Uma senha em texto simples permite que um invasor tente usá-la em outras contas sem precisar quebrar hashes ou realizar processamento adicional. Em comunidades de desenvolvedores como o CSDN, os usuários podem ter vinculado o mesmo endereço de e-mail a repositórios de código, fóruns técnicos, painéis de serviços em nuvem e contas de trabalho. Por isso, um vazamento antigo, de 2011, ainda representa um risco de segurança hoje.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>As categorias de dados documentadas são endereços de e-mail, nomes de usuário e senhas. A presença de senhas em texto simples é o ponto mais crítico. O nome de usuário indica a identidade da pessoa na comunidade técnica; o endereço de e-mail permite que o invasor entre em contato com o alvo. Juntos, esses três campos podem ser usados em ataques de adivinhação de senhas, phishing direcionado e cruzamento de contas de desenvolvedores. Se os usuários do CSDN criaram contas técnicas com o mesmo nome de usuário em outras plataformas, o risco aumenta. Como números de telefone, endereços, informações de pagamento e conteúdo de repositórios de código não constam neste registro, esses dados não foram incluídos.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>O incidente do CSDN é considerado um vazamento verificado e conhecido há muito tempo. O número de registros supera 6,4 milhões, e as principais categorias de dados são públicas. Ainda assim, não se deve presumir que a conta de trabalho atual, o repositório de código privado ou a conta financeira de cada usuário tenha sido afetada. Os campos expostos são e-mail, nome de usuário e senha em texto simples. A dimensão do risco decorre da possibilidade de ler a senha e da probabilidade de os desenvolvedores terem repetido os mesmos hábitos de reutilização de senhas em outros serviços técnicos.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Os desenvolvedores que tinham uma conta no CSDN em 2011 e usaram o mesmo e-mail e a mesma senha em fóruns técnicos, repositórios de código, painéis de serviços em nuvem, serviços de gerenciamento de domínios ou e-mails de trabalho correm o maior risco. Contas antigas de comunidades técnicas costumam ser esquecidas; no entanto, suas senhas podem continuar em uso em outros sistemas por anos. Endereços de e-mail associados à identidade de um desenvolvedor podem ser usados em ofertas de emprego direcionadas, alertas de segurança falsos, solicitações de acesso a repositórios ou mensagens de cobrança de serviços em nuvem. Usuários técnicos podem ser alvo de ataques direcionados mais complexos.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Se você encontrar uma correspondência com o CSDN, certifique-se de que a senha usada em 2011 não esteja em uso em nenhum outro lugar. Se você usou a mesma senha ou uma semelhante em um repositório de código, painel de serviços em nuvem, e-mail, domínio, fórum ou conta de trabalho, altere-a imediatamente. Dê preferência à autenticação de dois fatores, a chaves de segurança ou à autenticação por aplicativo nas contas de desenvolvedor. Senhas antigas também podem ter sido usadas para proteger chaves SSH, arquivos compactados ou ferramentas locais; verifique essa possibilidade também.\u003C\u002Fp>\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\u003Cp>O impacto da reutilização de senhas em contas de desenvolvedores pode ser mais amplo do que em outras contas de usuários. Use senhas exclusivas e autenticação multifator robusta em repositórios de código, infraestrutura em nuvem e serviços de gerenciamento de domínios. Senhas antigas de fóruns não devem mais ser consideradas seguras. Separe seus e-mails pessoais dos profissionais e evite usar nos sistemas críticos exatamente os mesmos nomes de usuário das contas em comunidades técnicas. Acompanhe regularmente as notificações de segurança e remova periodicamente acessos não autorizados a repositórios e permissões de aplicativos.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se a verificação no LeakData indicar uma correspondência com a China Software Developer Network, considere isso um alerta sobre uma senha antiga em texto simples, com alto potencial de impacto. A correspondência não significa que código ou dados de pagamento tenham sido vazados; no entanto, você deve verificar suas contas críticas devido ao histórico de exposição da senha em formato legível. Primeiro, altere a senha em todos os sistemas em que a mesma senha foi usada e, em seguida, reforce a autenticação de dois fatores nas contas de desenvolvedor. Novas senhas derivadas do padrão da senha antiga também não devem ser consideradas seguras.\u003C\u002Fp>","Vazamento de dados da China Software Developer Network em 2011. Há relatos de 6,4 milhão registros. Dados informados: Endereços de e-mail, Senhas, Nomes de…","\u002Fuploads\u002Flogo\u002Fcsdn_net.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"China Software Developer Network","Developer Community","China",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]