[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxbzzl9zeq8vm":3,"$f1ii2fyo5qqhnr":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda4882515b","cloud-pets","CloudPets Vazamento de dados","cloudpets","cloudpets.com","2017-01-01T00:00:00.000Z","2017-02-27T20:57:29.000Z","2026-10-10T02:39:40.549Z","Third party breach","https:\u002F\u002Fwww.troyhunt.com\u002Fdata-from-connected-cloudpets-teddy-bears-leaked-and-ransomed-exposing-kids-voice-messages\u002F",[15,17,18],"https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2017\u002Ffeb\u002F28\u002Fcloudpets-data-breach-leaks-details-of-500000-children-and-adults","https:\u002F\u002Fwww.wired.com\u002F2017\u002F03\u002Fsecurity-news-week-iot-teddy-bear-leaked-millions-parent-child-voice-recordings\u002F",583503,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51],"Audio recordings","Email addresses","Family members' names","Passwords","Profile photos","\u003Cp>O vazamento de dados da CloudPets é um incidente de grande repercussão que veio à tona em janeiro de 2017 no serviço de brinquedos conectados à internet que permite a troca de mensagens de voz entre crianças e familiares. O número de contas afetadas que podem ser consultadas neste registro é de 583.503. No entanto, o alcance técnico completo do incidente é maior: segundo relatos, havia mais de 821.000 registros de contas no sistema exposto, incluindo registros associados a nomes de crianças e referências a fotos de perfil e gravações de voz. Por isso, o incidente é relevante não apenas para a segurança das contas, mas também para a privacidade das crianças.\u003C\u002Fp>\n\u003Cp>Os brinquedos CloudPets permitiam que familiares enviassem mensagens de voz às crianças e que elas respondessem. Por causa desse recurso, os dados do sistema envolvem um contexto mais sensível do que informações comuns de cadastro. Endereços de e-mail, nomes de familiares, hashes de senhas, referências a imagens associadas ao perfil da criança e acesso a mensagens de voz poderiam, em caso de uso indevido, causar consequências graves tanto para a segurança digital quanto para a privacidade da família.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>As principais categorias de dados verificadas são endereços de e-mail, nomes de familiares e senhas. Segundo relatos, o campo de senha estava no formato de hash bcrypt; isso não significa que cada senha estivesse armazenada de forma diretamente legível. Ainda assim, senhas fracas ou reutilizadas representam um risco. As fontes também indicam que foram expostas referências a fotos e gravações de voz associadas a perfis de crianças em todo o sistema. Esse contexto adicional torna o incidente da CloudPets mais sensível do que a exposição de listas comuns de contas.\u003C\u002Fp>\n\u003Cp>Quando nomes de crianças, relações familiares e conteúdos de mensagens de voz são reunidos, o risco não se limita a phishing ou à tomada de controle de contas. Os nomes de familiares podem ser usados para conquistar a confiança das vítimas em ações de engenharia social. Já as gravações de voz e as referências a fotos de perfil devem ser consideradas dados que dizem respeito diretamente à vida privada das crianças. Assim, o incidente representa um alto risco de falsas mensagens de suporte dirigidas às famílias, notificações de atualização do brinquedo, solicitações de recuperação de conta ou tentativas de comunicação manipuladora relacionadas ao perfil da criança.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O total de 583.503 contas apresentado neste registro corresponde ao conjunto de registros que podem ser consultados pelo endereço de e-mail. O alcance total do incidente no sistema exposto é maior e está associado a mais de 821.000 registros de contas. Esses dois números não devem ser confundidos. Uma correspondência na consulta indica que o endereço de e-mail em questão está presente nos dados de contas da CloudPets disponíveis para consulta; as referências adicionais a arquivos em todo o sistema devem ser avaliadas separadamente.\u003C\u002Fp>\n\u003Cp>Os campos de dados verificados são endereços de e-mail, nomes de familiares, hashes de senhas e referências a imagens e mensagens de áudio associadas ao perfil da criança em todo o sistema. Dados de cartões de pagamento, contas bancárias, números de documentos oficiais de identificação, endereços físicos ou dados de saúde não são considerados categorias de dados verificadas. Embora a empresa tenha negado que as gravações de áudio tenham sido roubadas diretamente, análises independentes mostraram que os caminhos de acesso aos arquivos de gravação podiam ser revelados pela arquitetura do sistema e que os dados foram alvo de exigências de resgate.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Os usuários com maior risco são pais que criaram uma conta na CloudPets, famílias que adicionaram um perfil de criança e pessoas que usaram a mesma senha em outras contas. Ao combinar o endereço de e-mail com o nome de um familiar, os invasores podem criar mensagens mais convincentes. Por exemplo, mensagens que parecem tratar de uma atualização do brinquedo, restauração de mensagens de voz, verificação do perfil da criança ou alerta de segurança da conta dos pais podem levar o usuário a abrir um link ou compartilhar sua senha.\u003C\u002Fp>\n\u003Cp>Por envolver nomes de crianças e o contexto das mensagens de voz, o risco afeta a família como um todo. Mesmo que a conta de um dos pais pareça segura, o nome da criança ou informações sobre as relações familiares podem ser usados indevidamente. Usuários que utilizam senhas fracas ou a mesma senha em contas de e-mail, redes sociais, compras ou jogos correm maior risco de ter suas contas tomadas por terceiros. Além disso, mesmo que uma antiga conta de brinquedo tenha sido esquecida, a combinação de e-mail e senha usada na época ainda pode ser válida em outros serviços.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Se você encontrar uma correspondência neste registro, deve alterar a senha que usava na CloudPets e em todas as contas nas quais utilizou a mesma senha ou uma semelhante. Priorize a proteção da sua conta de e-mail, ative a autenticação multifator e revise as sessões recentes. Se você ainda usa a senha antiga em outras contas com pequenas alterações, abandone por completo esse conjunto de variações. Um gerenciador de senhas facilita tanto a criação de senhas únicas quanto o acompanhamento das antigas.\u003C\u002Fp>\n\u003Cp>As famílias devem ter cautela com mensagens inesperadas que mencionem o nome de uma criança, contas de brinquedos, mensagens de voz ou fotos de perfil. Não abra diretamente links que prometam recuperar uma conta da CloudPets, baixar gravações de voz, excluir o perfil de uma criança, renovar a conexão de um brinquedo ou realizar uma verificação de segurança. Se precisar tomar alguma medida, digite manualmente o domínio conhecido do serviço ou faça a verificação por um canal confiável. Não compartilhe informações com quem solicitar o nome, a foto ou uma gravação de voz de uma criança, nem dados da conta.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente da CloudPets mostra como os dados coletados por brinquedos conectados podem ser sensíveis para a privacidade da família. As famílias devem compartilhar o mínimo possível de informações em brinquedos conectados à internet, aplicativos infantis e contas de dispositivos inteligentes. O nome verdadeiro, a data de nascimento, a foto, a gravação de voz e as relações familiares de uma criança só devem ser usados quando necessário e quando os controles de segurança forem compreendidos. Contas de brinquedos e aplicativos infantis que não são mais usadas devem ser encerradas, ou as informações de perfil nelas contidas devem ser reduzidas.\u003C\u002Fp>\n\u003Cp>No longo prazo, os pais devem considerar questões como armazenamento de dados, permissões de conexão, segurança da conta e suporte do fabricante ao decidir pela compra de dispositivos voltados a crianças. Se o dispositivo usa microfone, câmera, Bluetooth ou conexão com a internet, é importante verificar onde os dados coletados são armazenados e como podem ser excluídos. Depois de expostos, os dados de uma criança não podem ser alterados facilmente como uma senha; por isso, a proteção não deve se limitar à reação após um incidente, mas também incluir a escolha dos dispositivos e uma estratégia de minimização de dados.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência neste registro indica que o endereço de e-mail em questão está entre as contas que podem ser consultadas no contexto do vazamento de dados da CloudPets. Essa correspondência exige medidas para proteger o e-mail, o nome do familiar e a senha; o alcance das referências adicionais a arquivos em todo o sistema deve ser avaliado separadamente. Como o incidente envolve dados de crianças e famílias, a avaliação de risco deve abranger não apenas o titular da conta, mas também a privacidade das crianças da casa.\u003C\u002Fp>\n\u003Cp>Primeiro, você deve usar senhas únicas, reforçar a segurança da sua conta de e-mail e considerar o encerramento de contas antigas de brinquedos ou aplicativos infantis. Não dê crédito a mensagens sobre o nome de uma criança, gravações de voz, contas de brinquedos ou fotos de perfil sem verificá-las por um canal independente. Mesmo quando um incidente é antigo, dados sobre relações familiares e o perfil de uma criança podem representar um risco de engenharia social no longo prazo. Por isso, as correspondências encontradas devem motivar medidas de segurança e privacidade de alta prioridade.\u003C\u002Fp>","CloudPets Vazamento de dados (583,5 Mil Registros informados)","CloudPets Vazamento de dados. Há relatos de 583,5 mil registros. Dados informados: Gravações de áudio, Endereços de e-mail, Nomes de familiares. Confira o…","\u002Fuploads\u002Flogo\u002Fcloudpets_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"CloudPets","Connected toys","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":20},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]