[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1rf4ixqenpw3j":3,"$f59gmnck9om8k":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251aa","Edmodo","Vazamento de dados do Edmodo em 2017","edmodo","edmodo.com","2017-05-11T00:00:00.000Z","2017-06-01T05:59:24.000Z","2026-10-10T08:36:36.565Z","Verified breach record","https:\u002F\u002Fgrahamcluley.com\u002Fedmodo-hackers-breached-education-platform-stole-user-data-hashed-passwords\u002F",[15,17,18],"https:\u002F\u002Fwww.the74million.org\u002Farticle\u002F77-million-edmodo-users-are-hacked-as-widespread-cyber-attacks-hit-the-ed-tech-world\u002F","https:\u002F\u002Fmedium.com\u002F4iqdelvedeep\u002Fdeep-dive-into-the-edmodo-data-breach-f1207c415ffb",43423561,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>O vazamento de dados do Edmodo foi um incidente de segurança de grande escala ocorrido em maio de 2017, que envolveu o acesso não autorizado a informações de usuários da plataforma Edmodo, utilizada no setor de tecnologia educacional. O incidente é relevante não apenas para a segurança das contas, mas também pelo risco de phishing e engenharia social nas comunidades escolares, pois afetou um serviço educacional usado por professores, estudantes e responsáveis. O alcance verificado é de 43.423.561 endereços de e-mail únicos; segundo os relatos, o volume total é de aproximadamente 77 milhões de registros.\u003C\u002Fp>\u003Cp>Os dados obtidos incluíam endereços de e-mail, nomes de usuário e hashes de senhas protegidos com bcrypt. Embora tenha sido informado que não foram verificadas senhas em texto simples, os dados de senhas em formato de hash ainda representam um risco sério. Senhas fracas ou reutilizadas podem ser usadas em tentativas automatizadas de acesso a outras contas. Por isso, embora o incidente do Edmodo pareça antigo, ainda hoje é necessário verificar a segurança das contas que usam o mesmo endereço de e-mail e senhas semelhantes.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Os tipos de dados verificados são endereços de e-mail, senhas e nomes de usuário. O campo de senha deve ser avaliado como um hash bcrypt; embora esse formato represente um risco mais limitado do que o vazamento de senhas em texto simples, ele não elimina o perigo. Invasores podem testar senhas fracas, senhas reutilizadas e variações de senhas antigas. A combinação do nome de usuário com o endereço de e-mail pode tornar mais convincentes as mensagens de phishing que simulam notificações escolares, alertas de conta ou solicitações de redefinição de senha.\u003C\u002Fp>\u003Cp>No contexto de uma plataforma educacional, o risco abrange um público mais amplo. Como estudantes, professores e responsáveis se comunicam pelo mesmo serviço, invasores podem tentar enganar os usuários com mensagens relacionadas ao nome da instituição, à turma, a uma tarefa, a uma aula on-line ou a uma atualização de conta. Neste incidente, dados de cartões de pagamento, documentos oficiais de identificação, dados de saúde ou conteúdo de mensagens privadas não devem ser considerados tipos de dados verificados. A avaliação de risco deve se concentrar no conjunto formado por e-mail, nome de usuário e hash de senha.\u003C\u002Fp>\u003Ch2>Alcance verificado e limites\u003C\u002Fh2>\u003Cp>A data do incidente é aceita como 11 de maio de 2017, e a data de inclusão verificada é considerada 1 de junho de 2017. O alcance inclui 43.423.561 endereços de e-mail únicos e aproximadamente 77 milhões de linhas no total. Essa diferença pode decorrer de vários registros pertencentes ao mesmo usuário, de contas sem endereço de e-mail ou de duplicatas no conjunto de dados. Portanto, o impacto real apresentado ao usuário deve ser avaliado com base no número de contas únicas.\u003C\u002Fp>\u003Cp>O domínio do Edmodo foi verificado como edmodo.com. O país da empresa foi registrado como Estados Unidos, e o setor, como tecnologia educacional. O incidente foi marcado como um vazamento confirmado, e o indicador de dados sensíveis está desativado, pois os tipos de dados verificados se limitam a credenciais de conta, e não a conteúdo privado relacionado a crianças ou à educação. Ainda assim, devido ao contexto educacional, phishing, reutilização de senhas e ataques direcionados à comunidade escolar representam riscos significativos.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O grupo de maior risco é formado por estudantes, professores, responsáveis e funcionários de escolas que usam em outros serviços a mesma senha da conta do Edmodo. Se essa senha também for usada em contas de e-mail, sistemas de informação escolar, serviços de arquivos na nuvem ou contas de redes sociais, o risco de tomada de conta aumenta. O fato de um vazamento ser antigo não garante automaticamente a segurança; se o usuário continuou usando a mesma senha com pequenas alterações ao longo dos anos, o risco permanece ativo.\u003C\u002Fp>\u003Cp>Para as organizações, o risco é que domínios de e-mail escolares e nomes de usuário sejam alvo de campanhas de phishing. Se contas de professores ou administradores forem comprometidas, será possível criar abordagens fraudulentas mais convincentes contra estudantes e responsáveis. No caso das contas de responsáveis e estudantes, mensagens como notificações falsas de tarefas, avisos de turma ou links de redefinição de senha podem ser eficazes. Por isso, as organizações devem se concentrar não apenas nas alterações individuais de senha, mas também na conscientização coletiva e nos controles de segurança de e-mail.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>O primeiro passo é verificar se há reutilização de senhas em contas que usam o mesmo endereço de e-mail ou nome de usuário da conta do Edmodo. Se a mesma senha, ou uma senha semelhante, estiver em uso em outras contas, deve-se optar por uma senha única, longa e aleatória para cada serviço. O uso de um gerenciador de senhas torna esse processo mais confiável. A verificação deve priorizar contas de e-mail, contas escolares, armazenamento em nuvem, redes sociais e contas financeiras.\u003C\u002Fp>\u003Cp>A autenticação multifator deve ser ativada em todas as contas que oferecem esse recurso. A conta de e-mail merece proteção especial, pois é nela que os links de redefinição de senha costumam chegar. É preciso ter cuidado com notificações escolares inesperadas, anexos suspeitos, páginas de login falsas e mensagens urgentes de renovação de senha. No âmbito institucional, devem ser reforçadas as proteções contra falsificação de domínio, os filtros de e-mail, as verificações de conexões seguras e os hábitos de verificação nos canais de comunicação entre professores e responsáveis.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>No longo prazo, a reutilização de senhas deve ser completamente evitada. Uma senha única para cada conta, autenticação multifator sempre que possível e verificações regulares de sessões devem ser regras básicas de segurança. As instituições de ensino devem ampliar a conscientização de estudantes e professores sobre a segurança das contas e explicar claramente que vazamentos antigos ainda podem ser usados em tentativas de tomada de conta anos depois.\u003C\u002Fp>\u003Cp>Uma estratégia permanente para escolas e prestadores de serviços educacionais é não restringir os alertas de segurança das contas apenas ao dia do vazamento. Dados de vazamentos antigos podem circular por muito tempo nas listas de senhas dos invasores. Por isso, políticas de redefinição de senha, controles de bloqueio de senhas que correspondam aos dados do vazamento, alertas de logins incomuns e treinamento de usuários devem funcionar em conjunto. O incidente do Edmodo é um exemplo claro de como a segurança das credenciais é essencial no ecossistema educacional.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se você encontrar o resultado do Edmodo no LeakData, primeiro tente se lembrar da senha antiga dessa conta e liste os outros serviços nos quais a mesma senha pode ter sido usada. Mesmo que a senha não esteja mais em uso, altere as variações semelhantes que encontrar em outras contas. Seja a conta de um estudante, professor ou responsável, verifique primeiro a conta de e-mail e os serviços vinculados à escola.\u003C\u002Fp>\u003Cp>A ação mais adequada para este incidente não é apenas alterar a senha do Edmodo, mas revisar todas as contas críticas vinculadas ao mesmo endereço de e-mail. Verifique as sessões ativas, encerre os acessos que você não reconhece, ative a autenticação multifator e redobre o cuidado com mensagens suspeitas de temática escolar. Assim, é possível controlar melhor o impacto de um vazamento antigo de uma plataforma educacional sobre a segurança atual das contas.\u003C\u002Fp>","Vazamento de dados do Edmodo em 2017 (registros informados: 43,4 milhões)","Vazamento de dados do Edmodo em 2017. Total informado de registros: 43,4 milhões. Dados informados: Endereços de e-mail, Senhas e Nomes de usuário. Confira o…","\u002Fuploads\u002Flogo\u002Fedmodo_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"Education technology platform","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"chegg","Vazamento de dados de Chegg","Chegg","\u002Fuploads\u002Flogo\u002Fchegg_com.webp","2018-04-28T00:00:00.000Z",39721127,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"medela","Vazamento de dados de Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]