[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3652ew2k5jltf":3,"$f1n5smo6m7yca4":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":52,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"6a45af988f5f5d74b4ce5f4c","eazysubs","EazySubs Suposta exposição de dados","eazysubs.com","2011-11-01T00:00:00.000Z","2026-07-02T00:23:52.143Z","2026-10-10T09:52:06.531Z","Third party breach","https:\u002F\u002F9ghz.com\u002Fdata-breaches\u002Feazysubs-com",[14,16],"https:\u002F\u002Fleakcheck.io\u002Fdata-breaches\u002Feazysubs-com",34380,"known",null,"email_identifiers","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[45,46,47],"Email addresses","Usernames","Passwords","\u003Cp>O vazamento de dados do EazySubs é um incidente de segurança analisado no contexto da plataforma de promoção em redes sociais e aumento de inscrições associada ao domínio eazysubs.com. O incidente ocorreu em novembro de 2011. Este registro foi adicionado porque os inventários públicos de vazamentos dão suporte à sua identificação como um único incidente que afetou 34.380 contas. O registro manteve apenas os campos de endereços de e-mail, nomes de usuário e hashes de senhas; tipos de dados sem respaldo ou aparentemente contraditórios foram excluídos para não induzir você ao erro.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Antes da criação do registro do EazySubs, os registros existentes foram verificados em busca de correspondências no título, nome de domínio, nome de marca semelhante, data do incidente e quantidade de registros. Como não foi encontrado nenhum registro que representasse o mesmo incidente, ele foi mantido como um registro separado. Registros com nomes semelhantes, mas com domínios ou incidentes diferentes, foram excluídos dessa decisão.\u003C\u002Fp>\n\u003Cp>Pode haver diferenças entre a quantidade de registros nas listas de referência e a quantidade de detalhes que podem ser verificados. Isso pode decorrer de diferenças entre linhas brutas, contas únicas, e-mails duplicados, registros tratados, linhas de fóruns, linhas de perfis ou conjuntos de dados reagrupados. Nesta página, a base adotada foi o valor de 34.380, que tem respaldo consistente junto com os tipos de dados, e não o maior número apresentado.\u003C\u002Fp>\n\u003Cp>O EazySubs é uma plataforma antiga, analisada no contexto da promoção em redes sociais e do aumento de inscrições. Os nomes de usuário utilizados nesses serviços apresentam risco de associação entre perfis, pois podem ser vinculados a plataformas de vídeo e perfis em redes sociais.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>Neste incidente, foram comprometidos endereços de e-mail, nomes de usuário e hashes de senhas. O tema do crescimento de contas em redes sociais pode abrir caminho para a engenharia social por meio de mensagens sobre seguidores falsos, verificação de canais ou segurança da conta.\u003C\u002Fp>\n\u003Cp>No incidente do EazySubs, o risco é maior do que em um vazamento comum de e-mails, pois foram encontradas informações de senhas em formato hash do software do fórum. Dados de senhas reduzem o tempo de tentativa e erro dos invasores, facilitam tentativas automatizadas de login em outros serviços nos quais a mesma senha é usada e tornam as mensagens de redefinição de senha mais convincentes.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Embora um endereço de e-mail isolado possa parecer um dado pessoal de alcance limitado, quando combinado com nome de usuário, endereço IP, número de telefone, nome completo, data de nascimento ou informações de senha, ele se torna um forte vetor de ataque. Se você usa o mesmo endereço de e-mail em contas de trabalho, compras, fóruns, jogos, finanças ou redes sociais, o impacto pode se estender para além da plataforma envolvida.\u003C\u002Fp>\n\u003Cp>Mesmo sendo um incidente antigo, sua relevância para a segurança permanece. Uma parcela significativa dos usuários reutiliza padrões de senhas antigas com pequenas alterações. Por isso, um vazamento antigo como o do EazySubs pode ser usado anos depois para tentativas de adivinhação de senhas, ataques de credential stuffing e phishing direcionado.\u003C\u002Fp>\n\u003Cp>O primeiro passo é tentar lembrar qual endereço de e-mail e qual senha você pode ter usado no passado no EazySubs ou em eazysubs.com. Se você usou senhas da mesma família em outras contas, não basta fazer alterações apenas no site envolvido; todas as senhas reutilizadas devem ser substituídas por senhas únicas e aleatórias.\u003C\u002Fp>\n\u003Cp>Usar um gerenciador de senhas é uma das medidas mais eficazes que você pode tomar após esse incidente. Criar uma senha diferente para cada site impede que um único vazamento afete outras contas em cadeia. Você também deve revisar as senhas antigas salvas no navegador e remover as senhas fracas ou repetidas.\u003C\u002Fp>\n\u003Cp>A autenticação de dois fatores deve ser priorizada, especialmente em contas de e-mail, gerenciadores de senhas, contas financeiras, perfis em redes sociais, contas de jogos e painéis de administração. A autenticação por aplicativo ou por chaves físicas de segurança oferece proteção mais robusta do que a autenticação por SMS.\u003C\u002Fp>\n\u003Cp>Você deve verificar as regras de encaminhamento da conta de e-mail, os endereços de recuperação, os aplicativos conectados, a lista de dispositivos confiáveis e as sessões recentes. Mesmo que um invasor não consiga acessar diretamente a conta do EazySubs, ele pode usar a conta de e-mail para atacar os processos de redefinição de senha de outros serviços.\u003C\u002Fp>\n\u003Cp>Em tentativas de phishing, podem ser usados o nome do serviço antigo, o nome de usuário, informações sobre o setor de atuação, o país, os hobbies ou a data de cadastro. Digite o endereço por conta própria em vez de clicar diretamente nos links recebidos, não abra arquivos anexos sem verificá-los e tenha cautela com mensagens que pressionam você a agir com urgência.\u003C\u002Fp>\n\u003Cp>O risco também deve ser avaliado para usuários corporativos. Se um funcionário usou o e-mail de trabalho em uma conta aparentemente pessoal, é possível que a mesma senha seja testada nos sistemas da empresa. Por isso, são importantes as verificações de segurança baseadas em domínio, a autenticação multifator e os controles que detectam a reutilização de senhas.\u003C\u002Fp>\n\u003Cp>Para os responsáveis pelos sites, a principal lição diz respeito ao armazenamento de senhas e à minimização de dados. Senhas em texto puro ou em formatos de hash que podem ser quebrados rapidamente enfraquecem diretamente a segurança dos usuários. Sistemas modernos devem usar métodos de derivação de senhas robustos, lentos e com salt, e os formatos de hash antigos devem ser atualizados gradualmente durante o login dos usuários.\u003C\u002Fp>\n\u003Cp>Backups, ambientes de teste, arquivos de exportação, softwares de fórum antigos, painéis de administração e privilégios desnecessários devem ser auditados regularmente. Muitos vazamentos de dados não se originam na parte visível da aplicação principal, mas em sistemas auxiliares esquecidos ou em contas com privilégios amplos.\u003C\u002Fp>\n\u003Cp>Em instituições sem um plano de resposta a incidentes, a notificação dos usuários, a redefinição de senhas, a análise de logs e as verificações dos sistemas conectados sofrem atrasos. É preciso definir previamente quais sistemas serão monitorados, quais registros serão mantidos, quais usuários serão informados e quais backups serão revisados.\u003C\u002Fp>\n\u003Cp>Embora nomes de usuário do YouTube e endereços IP apareçam na linha de referência, os campos adicionais não foram listados como categorias de dados, pois os campos com respaldo na lista direta de detalhes se limitam a e-mail, nome de usuário e senha.\u003C\u002Fp>\n\u003Cp>O registro do EazySubs foi marcado como desativado porque o domínio parece estar estacionado sob a gestão atual. Mesmo com o encerramento do serviço antigo, a senha utilizada pode representar um risco para outras contas em redes sociais.\u003C\u002Fp>\n\u003Cp>Quando o mesmo nome de usuário se repete em diferentes ferramentas de promoção em redes sociais, fica mais fácil associar os perfis de uma pessoa. Você deve verificar seus apelidos antigos e os links visíveis dos seus perfis.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Embora esse incidente tenha ocorrido em novembro de 2011 e pareça muito antigo, o risco permanece se o mesmo padrão de senha tiver sido mantido. As senhas antigas precisam ser removidas do gerenciador de senhas.\u003C\u002Fp>\n\u003Cp>Foi usado um logotipo local simples em SVG para o EazySubs, já que a imagem é genérica; a página de cadastro também foi configurada para evitar a exibição de um logotipo com erro de carregamento ou que pudesse induzir ao erro.\u003C\u002Fp>\n\u003Cp>Neste registro, os tipos de dados não verificados foram excluídos de forma deliberada. Mostrar claramente os campos com respaldo é mais valioso para a confiança de quem consulta a página do que criar uma lista mais longa de categorias de dados. Nas páginas de vazamentos de dados, o objetivo não é parecer intimidador, mas explicar com clareza o escopo correto e as medidas de segurança aplicáveis.\u003C\u002Fp>\n\u003Cp>Esta página foi preparada para oferecer informações claras e práticas sob diferentes denominações, como vazamento de dados do EazySubs, vazamento de dados de eazysubs.com, vazamento de senhas do EazySubs e dados de usuários do EazySubs. O texto explica os aspectos verificados e as medidas práticas de segurança.\u003C\u002Fp>\n\u003Cp>Ao consultar este registro, você deve avaliar não apenas a conta na plataforma envolvida, mas também outras contas que abriu com o mesmo endereço de e-mail. Contas nas quais senhas antigas são reutilizadas estão entre os primeiros alvos dos invasores. Encerrar contas antigas também ajuda a reduzir o risco a longo prazo.\u003C\u002Fp>\n\u003Cp>Para reduzir a repetição de senhas, as novas senhas não devem incluir nomes de marcas, anos de nascimento, nomes de usuário, nomes de times, hobbies, cidades ou acréscimos fáceis de adivinhar. Adicionar um número pequeno ou um caractere especial ao final de uma senha não a torna segura; as ferramentas dos invasores testam esses padrões rapidamente.\u003C\u002Fp>\n\u003Cp>A lista de verificação de segurança da conta é clara: altere a senha antiga, atualize todas as contas que usam a mesma senha, ative a autenticação de dois fatores, verifique as informações de recuperação do e-mail, encerre sessões desconhecidas e acesse diretamente o endereço do site em vez de usar links em mensagens suspeitas.\u003C\u002Fp>\n\u003Cp>As equipes de segurança devem avaliar este registro quanto a endereços de e-mail que correspondam aos domínios usados pelos funcionários. Endereços de e-mail corporativos usados em contas antigas de fóruns, compras, finanças ou comunidades podem enriquecer as listas de alvos dos invasores.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\n\u003Cp>A minimização de dados é fundamental em incidentes como este. Não se deve coletar campos de perfil desnecessários; contas inativas devem ser removidas conforme políticas razoáveis de retenção; o acesso a campos sensíveis deve ser restrito; e as operações de exportação de dados devem receber monitoramento adicional.\u003C\u002Fp>\n\u003Cp>Em vez de entrar em pânico, você precisa colocar em dia os cuidados de segurança com suas contas. Encerrar contas antigas e esquecidas, excluir cadastros desnecessários, atualizar endereços de recuperação e ativar notificações de login em contas importantes são medidas que oferecem proteção duradoura.\u003C\u002Fp>\n\u003Cp>O nível de risco nesta página foi classificado como crítico, considerando a quantidade de contas afetadas, o tipo de informação de senha, o potencial das categorias de dados para a tomada de controle de contas e se o incidente envolveu credenciais reutilizáveis. O nível crítico não indica uso indevido confirmado, mas sinaliza que você precisa agir rapidamente.\u003C\u002Fp>\n\u003Cp>Em resumo, este registro do EazySubs corresponde a um único vazamento de dados de novembro de 2011, que afetou 34.380 contas e incluiu campos como endereços de e-mail, nomes de usuário e hashes de senhas. Recomenda-se que você use senhas únicas, ative a verificação em duas etapas, confira as configurações de segurança do e-mail e monitore alertas de login suspeito.\u003C\u002Fp>\n\u003Cp>Como o valor numérico, o título e o domínio são avaliados em conjunto no registro do EazySubs, itens ambíguos de listas que circulam sob o mesmo nome não foram incorporados a esta página. O registro apresentado a você se limita ao domínio verificado e ao período do incidente.\u003C\u002Fp>\n\u003Cp>Manter as categorias de dados simples é especialmente importante, pois acrescentar campos sem respaldo prejudica sua avaliação do risco. Por isso, alegações sobre dados além de endereços de e-mail, nomes de usuário e hashes de senhas não são apresentadas como campos de dados verificados neste registro.\u003C\u002Fp>\n\u003Cp>Cadastros antigos associados ao domínio eazysubs.com podem ter sido esquecidos. Se não for possível alterar as senhas dessas contas esquecidas, uma prioridade mais realista é encontrar outros serviços nos quais a mesma senha foi usada e protegê-los.\u003C\u002Fp>\n\u003Cp>Quando um nome de usuário, endereço de e-mail ou informação de telefone é combinado com outros vazamentos, fica mais fácil para os invasores prever os interesses, o país, o setor de atuação ou os hábitos de cadastro anteriores de uma pessoa. Por isso, mesmo que um único vazamento pareça pequeno, o risco combinado é maior.\u003C\u002Fp>\n\u003Cp>Para as instituições, o uso do e-mail de trabalho em cadastros pessoais dos funcionários deve ser abordado em treinamentos regulares de conscientização. Registros como este servem de alerta para avaliar a reutilização de senhas e a visibilidade das identidades corporativas em plataformas pessoais.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Se você encontrar seu próprio e-mail neste registro, comece pelas contas mais importantes: caixa de entrada do e-mail, conta bancária ou de investimentos, gerenciador de senhas, armazenamento em nuvem, redes sociais e contas de compras usadas com frequência.\u003C\u002Fp>\n\u003Cp>Se for possível encerrar a conta, cancelar cadastros antigos e desnecessários também é uma boa medida. Nas contas que não puderem ser encerradas, você deve ao menos definir uma senha única, reduzir ao mínimo as informações do perfil e ativar as notificações de login.\u003C\u002Fp>","EazySubs Suposta exposição de dados (34,4 Mil Identificadores de e-mail)","EazySubs Suposta exposição de dados. Há relatos de 34,4 mil identificadores de e-mail. Dados informados: Endereços de e-mail, Nomes de usuário, Senhas…","\u002Fuploads\u002Flogo\u002Feazysubs.svg",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"EazySubs","Social Media Promotion","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]