[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32xhyv2mtqd8f":3,"$f4oqqukhmoply":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":59,"seoTitle":60,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"68e3266eda11adda4882514c","clixsense","ClixSense Vazamento de dados","clixsense.com","2016-09-04T00:00:00.000Z","2016-09-11T06:37:25.000Z","2026-10-10T08:23:36.634Z","Third party breach","https:\u002F\u002Fwww.ftc.gov\u002Fnews-events\u002Fnews\u002Fpress-releases\u002F2019\u002F04\u002Fftc-alleges-operators-two-commercial-websites-failed-protect-consumers-data",[14,16,17,18],"https:\u002F\u002Fwww.securityweek.com\u002F66-million-users-affected-clixsense-breach\u002F","https:\u002F\u002Fwww.techtarget.com\u002Fsearchsecurity\u002Fanswer\u002FWhat-caused-the-ClixSense-privacy-breach-that-exposed-user-data","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2016\u002F09\u002F14\u002Fclixsense-users-exposed-hack\u002F",2424784,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58],"Account balances","Dates of birth","Email addresses","Genders","IP addresses","Names","Passwords","Payment histories","Payment methods","Physical addresses","Usernames","Website activity","\u003Cp>O vazamento de dados da ClixSense foi um incidente de segurança de grande escala ocorrido em 4 de setembro de 2016. Ele afetou a plataforma de recompensas online na qual os usuários ganham dinheiro assistindo a anúncios, respondendo a pesquisas e realizando pequenas tarefas online. Este registro acompanha 2.424.784 contas afetadas. Os invasores alegaram ter acessado uma base maior de usuários, mas a parcela divulgada publicamente e verificada está associada a aproximadamente 2,4 milhões de contas. Essa distinção é importante para não confundir o total de registros alegado com o número de contas afetadas cuja exposição foi verificada.\u003C\u002Fp>\n\u003Cp>As categorias de dados verificadas são bastante abrangentes: saldos de contas, datas de nascimento, endereços de e-mail, informações de gênero, endereços IP, nomes, senhas em texto simples, históricos de pagamentos, formas de pagamento, endereços físicos, nomes de usuário e atividade no site. A presença de senhas em texto simples é o aspecto mais crítico do incidente. As informações sobre formas de pagamento e históricos de pagamentos também podem indicar como os usuários ganham dinheiro pela plataforma; no entanto, esse campo não deve ser interpretado como incluindo números de cartões de crédito ou informações de contas bancárias. O registro deve ser explicado com clareza e se limitar aos campos verificados.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os campos de dados presentes no vazamento da ClixSense podem afetar tanto a segurança da conta quanto a identidade do usuário fora do ambiente online. Quando um endereço de e-mail, um nome de usuário e uma senha em texto simples aparecem juntos, um invasor pode tentar entrar diretamente em outros serviços. Senhas em texto simples são a forma mais arriscada de armazenamento de senhas, pois dispensam processos de hashing ou tentativas de adivinhação. Se o usuário tiver usado a mesma senha na conta de e-mail, em redes sociais, em serviços de pagamento ou em outros sites de pesquisas, o risco vai além da conta da ClixSense.\u003C\u002Fp>\n\u003Cp>Campos como nome, data de nascimento, gênero, endereço físico e endereço IP aumentam o risco de engenharia social. O saldo da conta, o histórico de pagamentos, a forma de pagamento e a atividade no site podem fornecer contexto sobre como o usuário ganha dinheiro na plataforma. Com essas informações, é possível criar notificações falsas de pagamento, de reembolso de saldo e de confirmação de recompensas, além de formulários tributários, pagamentos de pesquisas ou mensagens de atualização de perfil falsos. Quando os usuários compartilham informações pessoais e sobre sua situação financeira por confiar em plataformas online de renda extra, essas informações podem tornar as mensagens dos invasores mais convincentes.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O número de contas afetadas verificadas neste registro é 2.424.784. Embora tenha sido relatado que os invasores mencionaram um conjunto maior de dados, este registro é mantido com base na abrangência de contas verificada e divulgada publicamente. A data registrada para o incidente é 4 de setembro de 2016. As categorias de dados se limitam a saldo da conta, data de nascimento, endereço de e-mail, gênero, endereço IP, nome, senha, histórico de pagamentos, forma de pagamento, endereço físico, nome de usuário e atividade no site.\u003C\u002Fp>\n\u003Cp>Neste registro, número de cartão de pagamento, número de conta bancária, documento oficial de identificação, número de seguridade social e dados de saúde não são categorias de dados verificadas. O campo de forma de pagamento deve ser entendido como informação sobre as preferências de pagamento do usuário ou o tipo de pagamento utilizado na plataforma; ele não significa que o número do cartão ou a conta bancária estejam incluídos no escopo verificado. A atividade no site se refere ao contexto das tarefas, dos anúncios, das pesquisas ou das movimentações da conta do usuário na plataforma; não se deve presumir que o nível de detalhe desse campo seja o mesmo para todos os usuários.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Os usuários mais expostos ao risco são aqueles que também usam a senha da conta da ClixSense em outras contas. Como a senha está em texto simples, é muito fácil para um invasor testar os mesmos dados em outros sites. Contas de e-mail, serviços de pagamento, redes sociais, sites de compras e outras plataformas de pesquisas ou recompensas devem ser verificados primeiro. Se a conta de e-mail for comprometida, os links de redefinição de senha de outras contas também poderão cair nas mãos do invasor.\u003C\u002Fp>\n\u003Cp>O segundo grupo de risco é formado por pessoas que usam regularmente plataformas online de renda extra e compartilham informações sobre formas de pagamento nesses serviços. Os saldos das contas e os históricos de pagamentos podem indicar que o usuário recebe renda da plataforma. Essas informações podem ser usadas para criar solicitações falsas de pagamento, notificações tributárias, transferências de recompensas ou mensagens de recuperação de saldo. Usuários cujos dados incluem endereço físico e data de nascimento podem receber mensagens de phishing mais personalizadas. No contexto corporativo, reutilizar em contas de trabalho as senhas de contas pessoais de recompensas representa um risco sério de segurança.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>A senha usada na ClixSense não deve mais ser considerada segura. O usuário deve alterar a senha de todas as contas em que usa a mesma senha ou uma semelhante. É necessário gerar uma senha longa e exclusiva para cada serviço com um gerenciador de senhas. Acrescentar um número ao final da senha antiga, trocar uma letra ou usar um padrão semelhante não é suficiente. Contas de e-mail, serviços de pagamento, contas em redes sociais e outras plataformas de renda devem ter prioridade na proteção.\u003C\u002Fp>\n\u003Cp>A autenticação multifator deve ser ativada na conta de e-mail, e as sessões recentes, os dispositivos conectados, os endereços de recuperação e as regras de encaminhamento devem ser verificados. É preciso prestar atenção a mensagens relacionadas a pagamentos ou pesquisas. Solicitações de reembolso de saldo, atualização da forma de pagamento, formulários tributários, cartões-presente ou verificação de perfil não devem ser atendidas sem confirmação pelos canais oficiais. Mensagens que pedem a senha atual do usuário, um código de verificação, dados de cartão ou informações bancárias devem ser consideradas de alto risco.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente da ClixSense mostra que plataformas online de recompensas e microtarefas não devem ser consideradas de baixo risco em relação a dados pessoais. Campos como nome, endereço, data de nascimento, forma de pagamento e saldo da conta podem aparecer juntos nesses serviços. No longo prazo, os usuários devem considerar usar um endereço de e-mail separado para serviços de pesquisas e recompensas, excluir informações desnecessárias do perfil e encerrar contas que não utilizam. Informações sobre formas de pagamento devem ser compartilhadas apenas quando necessário, e os registros antigos de pagamentos devem ser revisados regularmente.\u003C\u002Fp>\n\u003Cp>Do ponto de vista das empresas, armazenar senhas em texto simples é inaceitável. As senhas devem ser protegidas com métodos de armazenamento de senhas robustos, modernos e computacionalmente lentos; permissões de acesso, servidores antigos e conexões com bancos de dados devem passar por auditorias regulares. Campos como saldos de usuários e históricos de pagamentos também devem ser tratados no âmbito da segurança de dados pessoais. As equipes de segurança corporativa devem levar em conta que funcionários podem reutilizar, nas contas de trabalho, senhas de plataformas pessoais de renda extra, e devem padronizar as verificações de senhas vazadas e a autenticação multifator.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência neste registro indica que o endereço de e-mail em questão está entre as contas associadas ao vazamento de dados da ClixSense. Uma correspondência não significa que informações de cartão de pagamento ou conta bancária estejam incluídas no escopo verificado deste registro; ainda assim, o risco é sério devido a campos como senhas em texto simples, saldo da conta, histórico de pagamentos e forma de pagamento. O usuário deve primeiro garantir que a mesma senha não seja usada em nenhuma outra conta.\u003C\u002Fp>\n\u003Cp>Após concluir as alterações de senha, é necessário verificar as sessões nas contas de e-mail e nos serviços de pagamento. Sessões desconhecidas devem ser encerradas, a autenticação multifator deve ser ativada e as opções de recuperação devem ser atualizadas. Não se deve agir com base em mensagens sobre pesquisas, recompensas, reembolsos de saldo ou atualizações de pagamento sem confirmá-las pelos canais oficiais. Mesmo que o incidente seja antigo, senhas em texto simples e informações relacionadas a pagamentos ainda podem ser usadas em phishing e tentativas automatizadas de login muitos anos depois.\u003C\u002Fp>","ClixSense Vazamento de dados (2,4 Milhão Registros informados)","ClixSense Vazamento de dados. Há relatos de 2,4 milhão registros. Dados informados: Saldos das contas, Datas de nascimento, Endereços de e-mail. Confira o…","\u002Fuploads\u002Flogo\u002Fclixsense_com.webp",false,{"name":65,"sector":66,"country":67,"website":9,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":21},"ClixSense","Online rewards and paid survey platform","United States","",{"success":4,"breaches":70},[71,78,85,92],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]