[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ejl5lfln3jum":3,"$f2rzsuetqs0ja9":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251a9","epic-games","Epic Games Vazamento de dados","epicgames.com","2016-08-11T00:00:00.000Z","2016-11-07T10:19:34.000Z","2026-10-10T08:36:36.576Z","Forum database leak","https:\u002F\u002Fwww.infosecurity-magazine.com\u002Fnews\u002Fepic-games-forums-hacked-user\u002F",[14,16,17,18],"https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002Fepic-games-forums-hacked-for-the-second-time-in-a-year","https:\u002F\u002Fsecurityaffairs.com\u002F50537\u002Fdata-breach\u002Fepic-games-hacked-2.html","https:\u002F\u002Fwww.securityweek.com\u002Fepic-games-resets-passwords-following-forum-breach\u002F",251661,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>O vazamento de dados da Epic Games é um antigo vazamento de dados de fórum que afetou a infraestrutura de fóruns da empresa e abrange 251.661 contas. Para fins de registro, o incidente está datado de 11 de agosto de 2016. Este registro não deve ser descrito como um novo incidente que afeta todas as contas da Epic Games Store ou do Fortnite; o escopo confirmado se limita aos dados de contas do fórum da Epic Games. Segundo relatos, o vazamento está associado à exploração de uma antiga vulnerabilidade de injeção SQL no software de fóruns vBulletin.\u003C\u002Fp>\n\u003Cp>As categorias de dados verificadas são endereços de e-mail, nomes de usuário e senhas. As informações disponíveis indicam que as senhas são armazenadas na forma de hashes MD5 com salt. Embora o uso de salt ofereça proteção adicional em comparação com o MD5 sem salt, o MD5 é considerado fraco pelos padrões modernos de armazenamento de senhas. Por isso, o risco de tomada de controle de contas permanece para senhas fracas ou reutilizadas. Se a mesma combinação de e-mail e nome de usuário for usada em outras contas de jogos, fóruns ou redes sociais, o risco de associação entre perfis e de phishing também aumenta.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>No cadastro do fórum da Epic Games, o endereço de e-mail e o nome de usuário podem ajudar um invasor a associar a pessoa a jogos online e comunidades de desenvolvedores. Nomes de usuário de fóruns costumam ser reutilizados em diferentes plataformas de jogos, fóruns de desenvolvedores e contas de redes sociais. Por isso, até mesmo o comprometimento de uma única conta de fórum pode servir de ponto de partida para tentativas de ataque às outras contas da pessoa.\u003C\u002Fp>\n\u003Cp>O fato de o campo de senha ter sido encontrado na forma de hash MD5 com salt não elimina completamente o risco. A presença de um hash não significa necessariamente que a senha tenha sido publicada em texto simples; no entanto, devido à rapidez de processamento do MD5, é possível tentar descobrir senhas fracas e comuns a partir desses hashes. Se o usuário usou a mesma senha em sua conta de e-mail, loja de jogos, plataforma de desenvolvimento ou rede social, esse registro do fórum poderia ser usado em tentativas automatizadas de login. A identificação de senhas reutilizadas faz com que o incidente continue tendo impacto mesmo anos depois.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O escopo principal verificado deste registro é de 251.661 contas. A data do incidente está registrada como 11 de agosto de 2016; sua inclusão posterior em listas de vazamentos não significa que ele tenha ocorrido em uma data mais recente. Outros incidentes envolvendo fóruns associados à Epic Games e registros de fóruns do Unreal Engine podem ter surgido na mesma época; no entanto, o escopo a ser apresentado ao usuário para este slug é o registro do fórum da Epic Games, com 251.661 contas.\u003C\u002Fp>\n\u003Cp>As categorias de dados verificadas são endereço de e-mail, nome de usuário e senha. Endereço IP, data de nascimento, mensagens privadas, histórico de publicações, número de telefone, cartão de pagamento e histórico de compras dentro de jogos não estão entre os campos verificados deste registro. Essa limitação é especialmente importante porque pode haver alegações sobre um conjunto mais amplo de campos em diferentes subsistemas de fóruns no mesmo período. Este registro deve descrever apenas os riscos relacionados às credenciais de contas do fórum incluídas no escopo verificado.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é formado por usuários que reutilizam a senha de sua conta do fórum da Epic Games em outras contas. Desenvolvedores de jogos, jogadores e membros da comunidade que abriram uma conta no fórum em 2016 podem ter usado o mesmo endereço de e-mail em sua conta da Epic Games, em lojas de jogos, ferramentas de desenvolvimento ou outros fóruns. Nesse caso, um invasor poderia tentar assumir o controle de contas ou realizar tentativas de phishing direcionado, testando o e-mail e o nome de usuário em diferentes serviços.\u003C\u002Fp>\n\u003Cp>Também existe o risco de associação entre perfis para pessoas que usam o mesmo nome de usuário em diferentes comunidades de jogos. Mesmo que o histórico do fórum não seja público, o nome de usuário pode fornecer contexto sobre as preferências de jogos da pessoa, seu interesse em desenvolvimento ou sua participação em comunidades. Para desenvolvedores e funcionários de estúdios que se cadastram com um endereço de e-mail corporativo, o risco é que sua antiga identidade no fórum seja usada em mensagens de phishing direcionadas à conta de trabalho. Por isso, você deve avaliar não apenas a conta do fórum, mas também outras contas associadas.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se o seu endereço de e-mail aparecer neste registro, verifique se a senha usada na sua conta do fórum da Epic Games está sendo reutilizada em outra conta. Se você usou a mesma senha ou uma senha semelhante em contas de e-mail, lojas de jogos, plataformas de desenvolvimento, redes sociais ou outros fóruns, altere-a imediatamente. As novas senhas devem ser exclusivas, longas e aleatórias, e devem ser armazenadas em um gerenciador de senhas. Fazer pequenos acréscimos a uma senha antiga não é suficiente.\u003C\u002Fp>\n\u003Cp>Tenha cuidado com alertas de segurança, mensagens de recompensa, links de verificação de conta e solicitações de suporte relacionados à Epic Games ou a contas de jogos. Em vez de clicar no link, digite você mesmo o endereço de acesso à conta para fazer login. Ative a autenticação de dois fatores nas contas que oferecem essa proteção. Verifique se há sessões desconhecidas, endereços de recuperação que você não reconhece ou regras de encaminhamento na sua conta de e-mail. Encerrar ou isolar contas antigas de fóruns que você não usa mais também reduz o risco.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente no fórum da Epic Games mostra que softwares antigos de fóruns e fóruns de usuários precisam ser protegidos com o mesmo cuidado que as contas dos produtos principais. As organizações devem manter atualizadas as infraestruturas de fóruns como o vBulletin, testar regularmente os riscos de injeção SQL e adequar os métodos de armazenamento de senhas aos padrões modernos. Embora o MD5 com salt tenha sido comum no passado, ele não é considerado suficiente nos sistemas atuais. Deve-se dar preferência a algoritmos de hash lentos e robustos.\u003C\u002Fp>\n\u003Cp>Para você, a solução de longo prazo é usar senhas exclusivas em fóruns de jogos, contas de lojas e contas de e-mail. Usar o mesmo nome de usuário em todos os lugares facilita a associação entre perfis; usar nomes de usuário distintos e aliases de e-mail para diferentes finalidades reduz o risco. Desenvolvedores e funcionários de estúdios devem evitar o uso do e-mail de trabalho em contas pessoais de fóruns e revisar regularmente suas contas antigas em comunidades.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Se o seu endereço de e-mail aparecer neste registro, saiba que isso não significa que sua conta da Epic Games ou suas informações de pagamento tenham sido vazadas diretamente. Este registro se limita às credenciais de contas do fórum. Ainda assim, a combinação de e-mail, nome de usuário e hash de senha MD5 com salt representa um risco sério para a segurança da conta. Troque a senha de todas as contas em que você usa a mesma senha, ative a autenticação de dois fatores e não siga as orientações de mensagens suspeitas sobre jogos ou fóruns sem antes verificar sua autenticidade.\u003C\u002Fp>\n\u003Cp>A conduta adequada é tratar sua antiga conta do fórum como parte da segurança da sua identidade digital atual. Encerre contas de fóruns que você não usa mais, use senhas exclusivas, proteja sua conta de e-mail e não deixe que o uso do mesmo nome de usuário facilite a associação dos seus perfis em outras plataformas. O vazamento de dados do fórum da Epic Games mostra que até mesmo fóruns de comunidades separados das contas dos produtos principais podem ter efeitos duradouros sobre a segurança dos usuários.\u003C\u002Fp>","Epic Games Vazamento de dados (251,7 Mil Registros informados)","Epic Games Vazamento de dados. Há relatos de 251,7 mil registros. Dados informados: Endereços de e-mail, Senhas, Nomes de usuário. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fepicgames_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Epic Games","Gaming","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":21,"affectedCountStatus":68},"nintendo-of-america-tinypulse-2026","Vazamento de dados da Nintendo of America no TinyPulse em 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"atlas-menu","Vazamento de dados do Atlas Menu em 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"reborn-gaming","Vazamento de dados da Reborn Gaming em 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"divine-skins","Vazamento de dados do Divine Skins em 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]