[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12qduzmbamdaj":3,"$fzcjt6uz1p4uq":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825153","coachella","Coachella Vazamento de dados","coachella.com","2017-02-22T00:00:00.000Z","2017-06-27T10:57:03.000Z","2026-10-10T01:04:37.565Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fsomeone-is-selling-coachella-user-accounts-on-the-dark-web\u002F",[14,16,17],"https:\u002F\u002Fpitchfork.com\u002Fnews\u002F71973-coachella-website-hacked-user-data-stolen","https:\u002F\u002Fwww.teenvogue.com\u002Fstory\u002Fcoachella-website-hacked",599802,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","IP addresses","Names","Passwords","Phone numbers","Physical addresses","Usernames","\u003Cp>O vazamento de dados do Coachella veio à tona em fevereiro de 2017, quando dados de usuários vinculados às contas no site e às áreas de comunidade do festival ficaram acessíveis sem autorização. Este registro abrange 599.802 contas afetadas. É importante descrever o incidente em duas partes distintas, conforme as diferentes fontes: as notificações sobre as contas no site do festival mencionavam informações como nomes, endereços de entrega, endereços de e-mail, números de telefone, datas de nascimento e nomes de usuário; além disso, os relatos sobre dados associados a fóruns ou murais de discussão incluíam nomes de usuário, endereços de e-mail, endereços IP e hashes de senhas com salt.\u003C\u002Fp>\n\u003Cp>Sem essa distinção, o incidente pode ser descrito com um alcance menor ou maior do que realmente teve. Dentro do escopo verificado, não há dados de cartões de pagamento, contas bancárias ou transações financeiras. O campo de senha não indica a presença de senhas legíveis de todas as contas de venda de ingressos do festival; nos fóruns, há hashes de senhas com salt e uso de hashes particularmente fracos relacionado ao software do fórum de discussão. Portanto, o caso deve ser considerado um vazamento de informações de usuários que reúne dados de cadastro, de contas do festival e de contas da comunidade, mas não contém dados de pagamento.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados confirmados no incidente do Coachella são endereços de e-mail, nomes de usuário, endereços IP, nomes, números de telefone, endereços físicos de entrega, datas de nascimento e hashes de senhas. O endereço de e-mail e o nome de usuário permitem que invasores entrem em contato diretamente com o usuário e reconheçam a identidade associada à conta. Nome, telefone e endereço de entrega podem tornar mais convincentes as mensagens fraudulentas sobre ingressos, envio, áreas de camping, hospedagem ou atendimento ao cliente direcionadas aos participantes do festival.\u003C\u002Fp>\n\u003Cp>O campo de senha deve ser interpretado com cuidado especial. Neste caso, mesmo sem a confirmação de informações de pagamento, os hashes de senhas associados ao fórum podem representar um risco para quem reutiliza senhas. Se o usuário tiver usado a mesma senha na conta de e-mail, na conta do festival, em plataformas de venda de ingressos ou em contas de redes sociais, invasores poderão tentar usar essas informações em diferentes serviços. O endereço IP não revela diretamente um endereço residencial; porém, pode fornecer pistas adicionais sobre a localização aproximada da conexão ou o contexto da sessão. Essa combinação de dados oferece contexto suficiente para ataques de phishing direcionados.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O número de contas afetadas verificadas neste registro é 599.802. A data do incidente está registrada como 22 de fevereiro de 2017. As categorias de dados devem ser consideradas como endereços de e-mail, endereços IP, nomes de usuário, hashes de senhas, nomes, números de telefone, endereços físicos e datas de nascimento. Não se deve presumir que todos esses campos estejam presentes para cada usuário; alguns foram observados nas contas do site do festival, enquanto outros foram encontrados nos fóruns ou murais de discussão. A descrição não deve apresentar esses conjuntos de dados como um único incidente envolvendo senhas legíveis ou dados de pagamento.\u003C\u002Fp>\n\u003Cp>Neste registro, números de cartões de pagamento, contas bancárias, histórico de transações financeiras, detalhes de compra de ingressos ou documentos oficiais de identidade não são considerados dados verificados. A obtenção de informações dos participantes do festival representa um sério risco de engenharia social; no entanto, esse risco não implica diretamente acesso a dados de cartões ou contas financeiras. O escopo correto deve ser definido com base nas informações de contato do usuário, nos dados de entrega, na identificação da conta e nos hashes de senhas dos fóruns.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Os usuários com maior risco são aqueles que também usam em outros serviços o e-mail e a senha da conta no site do Coachella ou da conta no fórum. O contexto de venda de ingressos e planejamento de viagens do festival oferece um forte atrativo para os invasores. Mensagens como falsas transferências de ingressos, atualizações sobre áreas de camping, notificações de envio, solicitações de atendimento ao cliente e avisos de reembolso ou de lista de espera podem parecer autênticas. Informações de nome, telefone e endereço podem tornar essas mensagens mais convincentes.\u003C\u002Fp>\n\u003Cp>O segundo grupo de risco é formado por pessoas que usam o mesmo endereço de e-mail em plataformas de venda de ingressos, serviços de pagamento, redes sociais e contas de serviços de viagem. As informações de contato obtidas de uma conta do festival podem ser cruzadas com perfis em outras plataformas. O endereço IP e o nome de usuário também podem ajudar nesse cruzamento. No setor de eventos, os usuários se comunicam com frequência com fornecedores terceirizados, prestadores de serviços de hospedagem e serviços de transporte, o que dificulta a identificação de mensagens fraudulentas. Por isso, o incidente não deve ser visto apenas como um problema de uma antiga conta do festival.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se você também usava em outras contas a senha do Coachella ou da conta no fórum relacionado, altere-a imediatamente. Verifique primeiro as contas de e-mail, as contas de venda de ingressos, as contas de redes sociais e os serviços de pagamento. Use uma senha forte e exclusiva para cada serviço e ative a autenticação multifator sempre que possível. Ter um hash de senha não significa que qualquer pessoa possa ler a senha; no entanto, o risco permanece para senhas fracas ou reutilizadas.\u003C\u002Fp>\n\u003Cp>Tenha cuidado com links em mensagens sobre Coachella, transferências de ingressos, camping, envio, reembolsos, hospedagem ou atendimento ao cliente. Se você for realizar uma transação, digite o endereço do site do festival ou da plataforma de ingressos diretamente no navegador ou use um favorito confiável. Considere suspeitos os pedidos de códigos de verificação, senhas, informações de cartão ou dados de identificação pessoal por telefone ou e-mail. As equipes do festival e os prestadores de serviços legítimos não pedem aos usuários a senha atual.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>As contas de eventos e festivais podem estar vinculadas a informações sobre viagens, endereço, telefone e vida social dos usuários. No longo prazo, os usuários devem excluir endereços e números de telefone antigos que não sejam mais necessários nas contas de eventos, encerrar contas de fóruns que não utilizam e usar uma senha exclusiva nas plataformas de ingressos. Usar o mesmo endereço de e-mail em muitos serviços de eventos, viagens e pagamentos aumenta o risco de mensagens direcionadas. Usar um endereço de e-mail separado pode reduzir o risco para alguns usuários.\u003C\u002Fp>\n\u003Cp>Do ponto de vista dos organizadores e das plataformas de eventos, as contas de usuários e as contas de fóruns devem ter controles de segurança separados. Os métodos de armazenamento de senhas devem ser robustos, os softwares antigos de fóruns de discussão devem ser mantidos atualizados e as informações dos usuários devem ser retidas apenas pelo tempo necessário. Nas notificações após o incidente, informar separadamente categorias como dados de pagamento, hashes de senhas e informações de contato permite que os usuários tomem as medidas corretas. Uma estratégia permanente para os usuários é usar senhas exclusivas, adotar a autenticação multifator e ter cuidado com mensagens de phishing que usam o festival como tema.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>A presença de uma correspondência neste registro indica que o endereço de e-mail em questão está entre as contas associadas ao vazamento de dados do Coachella. Uma correspondência não significa que informações de cartões de pagamento ou dados bancários estejam incluídos no escopo verificado deste registro. O risco verificado está relacionado a e-mail, nome de usuário, endereço IP, nome, telefone, endereço físico, data de nascimento e hashes de senhas dos fóruns. A primeira medida do usuário deve ser garantir que a mesma senha não seja usada em outras contas.\u003C\u002Fp>\n\u003Cp>O próximo passo é verificar a segurança da sua conta de e-mail e das suas contas de serviços de ingressos e viagens. Encerre sessões desconhecidas, ative a autenticação multifator e verifique mensagens suspeitas de transferência de ingressos ou reembolso pelos canais oficiais. Também fique atento a mensagens relacionadas a envio, entrega ou hospedagem, devido às informações de telefone e endereço. Mesmo que este incidente seja antigo, golpes direcionados com temas de festivais e ingressos podem usar as mesmas informações de contato anos depois.\u003C\u002Fp>","Coachella Vazamento de dados (599,8 Mil Registros informados)","Coachella Vazamento de dados. Há relatos de 599,8 mil registros. Dados informados: Datas de nascimento, Endereços de e-mail, Endereços IP. Confira o alcance…","\u002Fuploads\u002Flogo\u002Fcoachella_com.webp",false,{"name":60,"sector":61,"country":62,"website":9,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Coachella","Music festival and events","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]