[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2123epheg1rs4":3,"$f13aabyzvtxbnn":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a46a2ebd3de2ad085ce5f47","Colis Privé 2025","Vazamento de dados da Colis Privé (2025)","colis-prive-2025","colisprive.fr","2025-11-22T00:00:00.000Z","2026-07-02T17:42:03.633Z","2026-10-10T02:05:36.566Z","Third party breach","https:\u002F\u002Fwww.colisprive.fr\u002F",[15,17],"https:\u002F\u002Fwww.clubic.com\u002Factualite-colis-prive-fuite-donnees.html",12463709,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50],"Email addresses","Names","Phone numbers","Physical addresses","Shipment tracking numbers","\u003Cp>O vazamento de dados da Colis Privé é um incidente de alto impacto envolvendo dados de entregas, ainda em análise, referente a novembro de 2025. O incidente está relacionado ao serviço de transporte e entrega sediado na França e associado ao domínio colisprive.fr. Este registro foi adicionado como um incidente único, com respaldo em 12.463.709 endereços de e-mail únicos. Embora algumas visualizações indiquem um volume total de registros de clientes superior a 22 milhões de linhas, o número de e-mails únicos foi usado como base para a busca de usuários. O registro incluía campos de endereços de e-mail, nomes, números de telefone, endereços físicos e números de rastreamento de remessas ou encomendas; alegações sem respaldo sobre senhas, cartões de pagamento, contas bancárias ou documentos oficiais de identificação foram excluídas para não induzir os usuários ao erro.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Na avaliação de verificação, foram considerados o nome Colis Privé, o domínio colisprive.fr, a data de novembro de 2025, a quantidade de 12,46 milhões de e-mails únicos e a presença conjunta dos campos de nome, telefone, endereço e encomenda no contexto do serviço de entrega. Este incidente foi mantido como um incidente envolvendo dados pessoais no contexto de clientes e entregas de encomendas, e não como um vazamento direto de senhas de contas. O número total de linhas não foi confundido com o número de usuários ou e-mails únicos; o volume de registros informado foi limitado de modo a não induzir o usuário ao erro.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>O vazamento de dados da Colis Privé gera riscos de fraudes envolvendo remessas, redirecionamento de entregas, cobranças falsas de taxas e phishing direcionado aos usuários. Ao combinar nome, telefone, e-mail, endereço físico e número da encomenda, os invasores podem criar mensagens que imitam o processo real de entrega. Temas como endereço incompleto, taxa alfandegária, agendamento de entrega, confirmação de devolução, retenção de encomenda ou link de rastreamento tornam-se mais convincentes. Portanto, mesmo que o incidente não contenha senhas, ele apresenta um risco concreto de fraude que pode ser explorado diretamente no dia a dia.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Neste incidente, as categorias de dados visíveis são particularmente sensíveis para o setor de entregas. O endereço físico e o número de telefone aumentam o risco de contato personalizado. Um número de encomenda ou de rastreamento facilita a apresentação de uma mensagem falsa como se estivesse relacionada a uma remessa real. O endereço de e-mail e o nome personalizam a mensagem. Você não deve presumir automaticamente que mensagens com um número real de encomenda ou informações de endereço sejam confiáveis. Links enviados em nome da transportadora devem ser verificados diretamente pelo canal oficial conhecido.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Se você já utilizou os serviços de entrega da Colis Privé, analise com cuidado mensagens inesperadas sobre entrega, devolução, correção de endereço ou cobrança de taxas. Confira os links de rastreamento de remessas diretamente pelo endereço conhecido do site oficial ou pelo aplicativo oficial. Códigos de uso único, informações de pagamento, documentos de identidade ou solicitações de confirmação de endereço recebidos por telefone não devem ser compartilhados. Ative a autenticação multifator na sua conta de e-mail e use senhas únicas para contas de compras e entregas. Mensagens que contenham nomes, números de telefone ou números de encomenda reais exigem verificação independente.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>Para as instituições, o vazamento de dados da Colis Privé indica que os dados de contato dos clientes de serviços de logística e entrega têm grande valor para a prática de fraudes. As equipes de suporte não devem aprovar redirecionamentos de entrega ou alterações de conta apenas com o número de rastreamento, o telefone ou as informações de endereço. É necessária uma verificação adicional nos processos de alteração de endereço, devolução, adiamento de entrega e redirecionamento de pagamentos. Empresas de comércio eletrônico e transportadoras parceiras devem informar claramente aos clientes os formatos das mensagens oficiais e os métodos para denunciar links falsos.\u003C\u002Fp>\u003Cp>O registro do vazamento de dados da Colis Privé foi limitado aos aspectos com respaldo. O registro foi mantido com 12.463.709 endereços de e-mail únicos; o volume superior a 22 milhões de linhas não foi apresentado diretamente como o número de usuários únicos. O registro não foi ampliado como se contivesse senhas, cartões de pagamento, contas bancárias ou documentos oficiais de identidade. Ainda assim, a combinação de e-mail, telefone, nome, endereço e número de encomenda oferece um contexto muito forte para fraudes envolvendo entregas. Por isso, o nível de risco foi avaliado como alto.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>As medidas mais práticas para quem busca informações sobre um vazamento de dados da Colis Privé são verificar os links de entrega diretamente pelo canal oficial, ficar atento a solicitações de taxas de envio ou correções de endereço, não compartilhar códigos recebidos por telefone, reforçar a segurança do e-mail e não considerar confiáveis as mensagens elaboradas com informações pessoais de entrega. O registro foi preparado para explicar o impacto real do incidente da Colis Privé sobre a segurança das entregas e a privacidade pessoal, sem acrescentar alegações sem respaldo sobre contas ou pagamentos.\u003C\u002Fp>","Vazamento de dados da Colis Privé (2025) (12,5 Milhão Registros informados)","Vazamento de dados da Colis Privé (2025). Há relatos de 12,5 milhão registros. Dados informados: Endereços de e-mail, Nomes, Números de telefone. Confira o…","\u002Fuploads\u002Flogo\u002Fcolis-prive-2025.svg",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Colis Privé","Logistics \u002F Parcel delivery","France","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]