[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f25p90ob7y7pll":3,"$ffl0sjj57z0zc":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825196","Dropbox","Dropbox Vazamento de dados","dropbox","dropbox.com","2012-07-01T00:00:00.000Z","2016-08-31T00:19:19.000Z","2026-10-10T00:52:19.480Z","Verified breach record","https:\u002F\u002Fblog.dropbox.com\u002Ftopics\u002Fcompany\u002Fresetting-passwords-to-keep-your-files-safe",[15,17,18,19],"https:\u002F\u002Fwww.securityweek.com\u002F68-million-exposed-old-dropbox-hack\u002F","https:\u002F\u002Fwww.wired.com\u002F2016\u002F08\u002Fhack-brief-four-year-old-dropbox-hack-exposed-68-million-peoples-data\u002F","https:\u002F\u002Fwww.pindrop.com\u002Farticle\u002Fdropbox-passwords-dumped-online\u002F",68648009,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49],"Email addresses","Passwords","\u003Cp>O vazamento de dados do Dropbox foi um incidente de grande porte envolvendo credenciais de contas, cujos dados foram obtidos em julho de 2012 e cuja dimensão mais ampla veio a público em 2016. O alcance confirmado é de 68.648.009 contas únicas. O registro contém endereços de e-mail e hashes de senhas com salt; conteúdo de arquivos, informações de pagamento, documentos privados e links de compartilhamento não estão entre as categorias de dados confirmadas. Por isso, o principal risco do incidente deve ser avaliado com base nas tentativas de adivinhar senhas antigas e de usar a mesma senha em outros serviços, e não na exposição direta de arquivos armazenados na nuvem.\u003C\u002Fp>\n\u003Cp>Em 2016, a empresa implementou um processo de redefinição de senhas para usuários que poderiam estar em risco e passou a proteger contas cujas senhas não eram alteradas havia muito tempo. Cerca de metade dos hashes de senhas foi armazenada com bcrypt, e cerca de metade, com o método SHA-1. Embora a parcela protegida com bcrypt seja considerada mais resistente, a que utiliza SHA-1 é mais fraca pelos padrões atuais. Além disso, mesmo um hash de senha armazenado com um método robusto pode representar um risco de comprometimento da conta a longo prazo se o usuário escolher uma senha curta ou repetitiva. Por esse motivo, o vazamento de dados do Dropbox, embora antigo, ainda é um registro com implicações práticas para a segurança.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados confirmados são endereços de e-mail e hashes de senhas. Um endereço de e-mail, por si só, não permite acessar uma conta, mas pode ser usado para enviar mensagens de phishing, fazer tentativas direcionadas de adivinhar senhas e associar contas em diferentes serviços. Um hash de senha não é uma forma legível da senha; no entanto, senhas fracas, métodos de hash desatualizados ou a reutilização de senhas em outros sites podem dar vantagem aos invasores. No incidente do Dropbox, não foi confirmado que as senhas estavam em texto simples; o risco surgiu da inclusão de hashes com salt em listas usadas para ataques offline.\u003C\u002Fp>\n\u003Cp>O maior perigo está na reutilização de senhas. Se um usuário usou uma senha antiga do Dropbox também em sua conta de e-mail, rede social, ferramenta de trabalho, conta de compras, serviço de armazenamento em nuvem ou conta de jogos, invasores podem tentar a mesma combinação de e-mail e senha em diferentes plataformas. A exposição do endereço de e-mail torna alertas de segurança falsos e mensagens falsas de compartilhamento de arquivos mais convincentes. Neste caso, como o conteúdo dos arquivos não está entre os campos de dados confirmados, não se deve concluir que os arquivos foram vazados; porém, se a senha ainda for válida em outro serviço, o impacto pode atingir contas fora do Dropbox.\u003C\u002Fp>\n\u003Ch2>Alcance confirmado e limites\u003C\u002Fh2>\n\u003Cp>A data registrada para o vazamento é julho de 2012. Agosto de 2016 foi o período em que o conjunto de dados ganhou maior visibilidade e o processo de redefinição de senhas passou a ter destaque. O número de contas confirmadas é de 68.648.009. Diversas notícias podem apresentar números arredondados, como 68 milhões ou 68,6 milhões; o número usado como base na lógica de consulta de usuários é 68.648.009. O incidente foi associado ao uso indevido de uma senha reutilizada em uma conta de funcionário e ao acesso a dados que continham credenciais de usuários.\u003C\u002Fp>\n\u003Cp>Neste registro, não foram confirmados campos de cartão de pagamento, conta bancária, número de documento oficial de identificação, número de telefone, endereço completo, conteúdo de arquivos ou documentos privados. Os campos confirmados são o endereço de e-mail e a representação criptográfica das informações de senha. Parte dos hashes de senhas é protegida com bcrypt, enquanto outra parte é protegida com SHA-1; portanto, o risco de comprometimento não é igual para todas as contas. Ainda assim, se uma senha antiga continuar em uso em diferentes contas, o incidente pode representar um risco atual de tomada de controle de contas e de phishing, mesmo anos depois.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é formado por pessoas que tinham uma conta do Dropbox antes de 2012 e depois usaram a mesma senha em outros serviços. Embora o processo de redefinição de senhas tenha reduzido o risco para as contas do Dropbox, o problema persiste se a mesma senha antiga continuar em uso em outro serviço. Endereços de e-mail com domínio corporativo também podem ser mais suscetíveis a mensagens direcionadas, pois um invasor pode tentar deduzir, a partir do domínio, a organização, o provável departamento ou os hábitos de uso de arquivos na nuvem.\u003C\u002Fp>\n\u003Cp>Contas antigas também exigem atenção especial. Endereços de e-mail que não são mais usados, contas pessoais esquecidas, usuários vinculados a pastas de equipe e dispositivos cujas sessões não são auditadas há muito tempo devem ser incluídos na avaliação de risco. O risco é maior para quem usa a mesma senha na conta de e-mail, pois, se essa conta for comprometida, os processos de recuperação de senha de outras contas também poderão ficar em risco. O vazamento de dados do Dropbox deve ser tratado não apenas como um problema de uma conta de armazenamento em nuvem, mas também como uma questão de boas práticas de uso de senhas e de segurança das contas interligadas.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>O primeiro passo é garantir que a senha usada no Dropbox em 2012 não esteja mais ativa em nenhuma conta. Se a mesma senha, ou uma semelhante, continuar em uso em outros serviços, cada conta deve receber uma senha única e forte. A verificação em duas etapas deve ser ativada na conta do Dropbox, e os dispositivos conectados, as sessões ativas e as conexões com serviços de terceiros devem ser revisados. Dispositivos não reconhecidos devem ser removidos, links antigos de compartilhamento devem ser examinados e links desnecessários devem ser desativados.\u003C\u002Fp>\n\u003Cp>A conta de e-mail também deve ser protegida, pois mensagens de recuperação de conta e links de redefinição de senha costumam chegar por e-mail. É preciso ter cuidado com mensagens falsas que usam o nome do Dropbox para falar de limite de armazenamento, compartilhamento de arquivos, alertas de senha ou suspensão de conta. Em vez de clicar no link, você deve acessar o serviço diretamente pelo navegador e excluir mensagens suspeitas sem abri-las. Se a mesma senha antiga foi usada em uma conta de trabalho ou da instituição de ensino, a equipe de segurança deve ser informada e o histórico de login das contas envolvidas deve ser verificado.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\n\u003Cp>Para a proteção a longo prazo, senhas únicas, verificação em duas etapas e revisões regulares das sessões devem ser consideradas medidas fundamentais nas contas de armazenamento em nuvem. O uso de um gerenciador de senhas facilita a identificação de contas que ainda usam uma senha antiga do Dropbox. Os links de compartilhamento devem ser revisados periodicamente, os links desnecessários devem ser desativados e os dispositivos antigos devem ser removidos da conta. Se arquivos pessoais e de trabalho forem mantidos na mesma conta, as permissões devem ser monitoradas com mais rigor, e não deve haver acessos desnecessários às pastas de equipe.\u003C\u002Fp>\n\u003Cp>Do ponto de vista corporativo, o incidente demonstra que a reutilização de senhas por funcionários pode se transformar em um grande problema de segurança que atinge as credenciais dos clientes. Contas de funcionários exigem autenticação forte, senhas únicas, restrições de acesso, alertas de login incomum e controles rigorosos de acesso a dados sensíveis. Proteger hashes de senhas com métodos robustos reduz os danos, mas não é suficiente por si só. A notificação rápida dos usuários, a alteração obrigatória de senhas, a verificação de senhas fracas e as políticas que impedem a reutilização de senhas devem fazer parte da mesma cadeia de defesa.\u003C\u002Fp>\n\u003Ch2>Consulta do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Se você vir um resultado de correspondência, seu endereço de e-mail pode ter sido encontrado entre as 68.648.009 contas associadas ao vazamento de dados do Dropbox. Esse resultado não significa que seus arquivos, documentos privados ou informações de pagamento tenham sido vazados. Os campos de dados confirmados são o endereço de e-mail e o hash de senha com salt. Primeiro, lembre-se da senha que você usava no Dropbox naquela época e verifique se a mesma senha, ou uma semelhante, ainda está ativa em outras contas.\u003C\u002Fp>\n\u003Cp>Se você ainda usa sua conta do Dropbox, defina uma senha exclusiva para ela, ative a verificação em duas etapas e revise os dispositivos conectados e os links de compartilhamento. Se sua senha antiga do Dropbox também foi usada em outros serviços, altere a senha nesses serviços. Proteja especialmente sua conta de e-mail, pois o processo de recuperação de outras contas geralmente começa por ela. A abordagem correta para este incidente não é entrar em pânico supondo que houve um vazamento de arquivos, mas reduzir de forma sistemática o risco de segurança a longo prazo para as contas decorrente da combinação de e-mail e senha.\u003C\u002Fp>","Dropbox Vazamento de dados (68,6 Milhão Registros informados)","Dropbox Vazamento de dados. Há relatos de 68,6 milhão registros. Dados informados: Endereços de e-mail, Senhas. Confira o alcance, os riscos e as medidas de…","\u002Fuploads\u002Flogo\u002Fdropbox_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":22},"Cloud storage and collaboration","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":21},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":21},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]