Suposta exposição de dados de Diabetenet

Os tipos de dados observados com maior consistência no registro são endereços de e-mail e senhas em texto simples. Uma senha em texto simples permite que um invasor tente usá-la diretamente, sem precisar de qualquer processo adicional para descobri-la. Se você usou a mesma senha no e-mail, em redes sociais, sites de compras, portais de saúde, contas de farmácias, serviços governamentais ou contas bancárias, o risco não se limita a uma única plataforma. O contexto das informações sobre diabetes e saúde do Diabetenet também permite inferências indiretas sobre saúde: o endereço de e-mail cadastrado pode dar a impressão de que a pessoa busca informações sobre diabetes, é familiar de um paciente ou está envolvida com serviços de saúde. Esses contextos podem ser explorados em mensagens de phishing, falsas campanhas de saúde ou tentativas de fraude relacionadas a medicamentos ou seguros.

A contagem principal com maior respaldo é de 44.249 registros, o período do incidente é agosto de 2018 e a data de visibilidade é 29 de agosto de 2025. Nas listas detalhadas, o país é o Brasil, o idioma é o português, a categoria é saúde e os tipos de dados são apresentados como endereço de e-mail e senha em texto simples. Algumas fontes mencionam aproximadamente 84.000 linhas no total e mais de 44.000 pares únicos de e-mail e senha; por isso, a contagem do LeakData foi mantida em 44.249, considerando o escopo de contas únicas. Como também foram encontradas contagens de 32.575 e 32.377 para o mesmo nome de domínio, as listas menores são mantidas em notas internas como cópias alternativas ou tratadas para remover duplicidades. Como não há detalhes públicos disponíveis nos serviços mais comuns de consulta de vazamentos e a verificação do certificado apresenta problemas nas consultas diretas ao site, o registro não é apresentado como um vazamento confirmado. Essas limitações são informadas explicitamente a você em texto simples.

O maior risco recai sobre quem reutiliza em outros serviços a senha da conta do Diabetenet. Quem busca informações sobre diabetes ou saúde pode ser paciente, familiar de paciente, profissional de saúde ou alguém que reúne informações sobre questões de saúde. Esse contexto facilita a criação de mensagens personalizadas e convincentes por invasores. Usuários brasileiros que falam português também podem ter usado a mesma combinação de e-mail e senha em outras contas locais de serviços de saúde, farmácias, seguros ou serviços públicos. Se a conta de e-mail for comprometida, também pode haver tentativas de acesso a outras contas por meio de links de redefinição de senha. Como senhas antigas podem permanecer ativas em outras contas por anos, um incidente de 2018 ainda pode representar um risco real hoje. Portanto, você deve revisar não apenas a conta do Diabetenet, mas todas as contas associadas às mesmas credenciais.

Se você se lembra de uma senha que pode ter usado no Diabetenet, altere imediatamente a senha de todas as contas que usam essa mesma senha ou uma semelhante. Sua conta de e-mail deve ser a prioridade máxima, pois, se ela for comprometida, o processo de redefinição de senha de outros serviços poderá ser explorado. Crie senhas exclusivas, longas e aleatórias para cada serviço e reduza o risco de reutilização com um gerenciador de senhas. Ative a autenticação de dois fatores no e-mail e nos serviços bancários, de saúde e governamentais. Ao receber mensagens sobre diabetes, medicamentos, campanhas de saúde, descontos em farmácias ou alertas de seguros, verifique o domínio e se a solicitação faz sentido por um canal separado antes de clicar em links. Mesmo que você não consiga acessar contas antigas, procure outras contas com base no endereço de e-mail e nos padrões de senhas antigas que você usava.

Usar um endereço de e-mail separado e uma senha exclusiva para contas relacionadas à saúde, às finanças e à vida pessoal reduz o risco de comprometimento em cadeia. Evite compartilhar informações desnecessárias no perfil, nomes reais, números de telefone ou anotações sensíveis em plataformas voltadas à saúde. Verifique periodicamente as senhas antigas e os padrões recorrentes no seu gerenciador de senhas. Encerre contas em portais de saúde que você não usa ou reduza ao mínimo as informações pessoais visíveis. A autenticação de dois fatores, as notificações de segurança e a revisão do histórico de sessões devem se tornar hábitos permanentes. Vazamentos relacionados à saúde não trazem apenas o risco de tomada de controle de contas; também podem permitir inferências sobre doenças, tratamentos, saúde familiar ou estilo de vida de uma pessoa. Por isso, além da senha, os riscos à privacidade e os riscos de engenharia social também devem ser avaliados em conjunto.

Se você encontrar um resultado do Diabetenet ao consultar seu endereço de e-mail no LeakData, trate-o como um alerta relacionado a um antigo portal de saúde e a uma senha em texto simples. Primeiro, revise as contas abertas com o mesmo endereço de e-mail e, depois, os serviços nos quais você usou a mesma senha ou uma semelhante. Após alterar as senhas, verifique se há acessos inesperados, notificações de redefinição de senha, alterações de perfil ou mensagens suspeitas relacionadas à saúde. Se você não se lembra do cadastro antigo, procure o domínio diabetenet.com.br nos arquivos de e-mail, verifique registros antigos no cofre de senhas e busque mensagens em português sobre saúde. Não responda a mensagens suspeitas, não abra links e não compartilhe informações pessoais. Depois que você adotar senhas exclusivas e autenticação de dois fatores, a probabilidade de os efeitos desse vazamento se estenderem a outras contas será significativamente menor.