Vazamento de dados da Cuties AI em 2026

Os tipos de dados listados neste registro são avatares, nomes de exibição, endereços de e-mail, prompts de IA, campos de descrição pessoal e links para conteúdo gerado. A combinação de endereço de e-mail, nome de exibição e avatar pode permitir a associação dos perfis do usuário em diferentes plataformas. Os campos de prompt e descrição podem indicar a intenção do usuário ao gerar imagens, suas preferências de conteúdo ou seu contexto privado. Os links para conteúdo gerado facilitam a identificação dos resultados associados à conta. Esse tipo de informação é mais sensível do que dados comuns de perfil, pois pode ser usado indevidamente em situações de pressão social, danos à reputação, assédio, chantagem ou humilhação direcionada. Senhas, cartões de pagamento, endereços físicos, números de telefone e documentos oficiais de identificação não estão entre as categorias de dados verificadas neste registro; o risco está na associação entre a identidade vinculada à conta e o contexto privado de produção de conteúdo.

A principal métrica verificada é de 144.250 contas com endereços de e-mail únicos. As descrições do incidente incluem prompts usados para gerar imagens de conteúdo adulto, descrições, avatares, nomes de exibição e links para conteúdo gerado. Embora o campo de preferência apareça como uma opção de geração de conteúdo em alguns registros, nesta página ele não foi classificado como uma categoria separada de dados de identidade ou orientação sexual, pois representa o contexto de geração de conteúdo, em vez de identificar o usuário de forma conclusiva. Este registro não deve ser interpretado como um vazamento de senhas ou de cartões de pagamento. No entanto, a marcação de dados sensíveis deve ser mantida, pois, quando o endereço de e-mail e o contexto privado de geração de conteúdo são considerados em conjunto, os riscos sociais, psicológicos e de segurança para o usuário aumentam. O campo de data foi mantido como 21 de março de 2026, em consonância com a cronologia de março de 2026, quando o incidente se tornou público.

O principal grupo em risco é formado por pessoas que criaram uma conta na Cuties AI, geraram imagens com IA em um contexto de conteúdo adulto, usaram um nome de exibição ou avatar e utilizaram o mesmo endereço de e-mail em outras contas. Pessoas que usam um nome de exibição que sugere seu nome real correm maior risco de ter seus perfis associados. Quem se cadastra com um endereço de e-mail usado no trabalho, na escola ou no ambiente familiar pode sofrer mais pressão devido à combinação da identidade com o contexto de preferências privadas. Os links de conteúdo e os prompts, mesmo que não incluam diretamente informações de pagamento, podem permitir inferências sensíveis sobre o usuário. Se o mesmo endereço de e-mail também aparecer em contas de redes sociais, jogos, fóruns ou trabalho, invasores poderão combinar informações de diferentes fontes para criar mensagens direcionadas. Mesmo quem abre uma conta de teste de curta duração na plataforma está em risco, pois o endereço de e-mail e os rastros da produção de conteúdo podem voltar a circular em conjuntos de dados permanentes.

Se o seu endereço de e-mail aparecer neste registro, primeiro verifique se as outras contas em que você usa o mesmo endereço têm senhas exclusivas e autenticação multifator. Mesmo que o campo de senha não tenha sido verificado, invasores podem usar esse contexto para enviar falsos alertas sobre a conta, falsas solicitações de exclusão, falsas mensagens de suporte ou e-mails de extorsão. Se você receber uma mensagem desse tipo, não faça nenhum pagamento, não clique em links e não abra os arquivos da mensagem. Se você tiver acesso à sua conta, revise o nome de exibição, o avatar e as informações do perfil; se usar as mesmas informações em outras plataformas, altere-as. Se tiver usado um e-mail de trabalho ou da escola, verifique também a segurança da conta institucional associada. Para sua segurança pessoal, guarde mensagens que contenham extorsão, assédio ou ameaças, registre as informações do remetente e, se necessário, denuncie à plataforma, ao provedor de e-mail ou à autoridade de segurança local.

Usar um endereço de e-mail separado ou um alias de e-mail para serviços de IA e de conteúdo adulto cujo uso envolve um contexto privado reduz significativamente o risco no longo prazo. O nome de exibição, o avatar e a imagem de perfil não devem sugerir sua identidade real; você não deve usar informações que possam ser associadas ao trabalho, à escola ou ao círculo familiar. Não compartilhe nomes reais, endereços, locais de trabalho, escolas, números de telefone, contas de redes sociais ou informações que permitam identificar terceiros nos prompts e campos de descrição. Os requisitos básicos de segurança por parte da plataforma incluem prazos curtos de retenção dos registros de produção de conteúdo, controles de acesso aos links, processamento rápido das solicitações de exclusão feitas pelos usuários e links de conteúdo que não sejam previsíveis. Os usuários também devem encerrar contas que não utilizam, remover links antigos de conteúdo e reavaliar os riscos que podem surgir da associação com contextos privados caso o mesmo endereço de e-mail apareça em outros vazamentos.

A consulta na LeakData mostra se o seu endereço de e-mail está incluído no vazamento da Cuties AI. Um resultado positivo não significa que sua senha ou seu cartão de pagamento tenha sido exposto; o risco verificado está na associação do endereço de e-mail com o contexto do nome de exibição, avatar, prompt, descrição e link de conteúdo. Você deve reforçar a segurança da conta, verificar outras contas que usam o mesmo endereço de e-mail, reduzir as associações entre perfis que possam revelar um contexto privado e não pagar nem responder a mensagens de extorsão. Se tiver usado um e-mail de trabalho ou da escola, monitore tentativas incomuns de login na conta institucional. O risco aumenta se o mesmo endereço for combinado com outros vazamentos; invasores podem associar o contexto sensível deste registro a nomes, nomes de usuário ou perfis de redes sociais de outras fontes para criar mensagens mais convincentes e prejudiciais.