[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2heo0oo4qc7v1":3,"$f2bo407knatlz2":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e7","forum-community","Vazamento de dados do ForumCommunity","forumcommunity","forumcommunity.net","2016-06-01T00:00:00.000Z","2018-12-05T05:04:45.000Z","2026-10-10T00:25:49.947Z","Third party breach","https:\u002F\u002Fwww.forumcommunity.net\u002F",[15],776648,"known",null,"accounts","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>O vazamento de dados do ForumCommunity expôs dados de contas em meados de 2016. O serviço, sediado na Itália, permite criar fóruns e hospedar comunidades. A fonte pública sobre o vazamento informa que o incidente abrangeu 776.648 contas de e-mail únicas. A busca do LeakData se limita aos 775.743 registros de e-mail únicos que podem ser validados no arquivo-fonte disponível para nós; os dois números representam escopos diferentes. Os campos vazados são endereços de e-mail, nomes de usuário e dados de senhas. Segundo relatos, as senhas foram encontradas no formato de hashes MD5 sem salt. Essa situação representa um alto risco para senhas fracas e reutilizadas, embora a exposição não seja tão direta quanto em um vazamento de senhas em texto simples.\u003C\u002Fp>\u003Cp>Em serviços de hospedagem de fóruns como o ForumCommunity, os usuários costumam manter o mesmo endereço de e-mail, o mesmo nome de usuário e padrões semelhantes de senha durante anos. Por isso, o incidente não deve ser considerado restrito a uma conta antiga de fórum. Se o mesmo nome de usuário for usado em diferentes comunidades, sua combinação com o e-mail e os hashes de senha aumenta o risco de associação entre identidades digitais. Se a senha da conta do fórum for reutilizada em outros serviços, a conta poderá ser usada em ataques de credential stuffing.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Os tipos de dados confirmados neste registro são endereços de e-mail, nomes de usuário e senhas. O campo de senha está registrado como hashes MD5 sem salt. MD5 é um método antigo de geração de hashes, considerado fraco pelos critérios atuais de segurança. A ausência de salt aumenta ainda mais o risco, pois usuários com a mesma senha podem ter o mesmo hash, e a comparação com listas de senhas pré-calculadas pode produzir resultados mais rapidamente.\u003C\u002Fp>\u003Cp>A combinação de endereço de e-mail e nome de usuário pode ajudar invasores a associar contas em diferentes fóruns, jogos, redes sociais ou plataformas de conteúdo. Se o nome de usuário permanecer inalterado durante anos, uma conta antiga do ForumCommunity poderá ser vinculada a outros perfis digitais. Se os hashes de senha forem quebrados, a mesma senha poderá ser testada em outras contas. Portanto, o incidente deve receber alta prioridade em relação à segurança das contas, mesmo que a quantidade de campos de dados pareça pequena.\u003C\u002Fp>\u003Ch2>Escopo verificado e limitações\u003C\u002Fh2>\u003Cp>A fonte pública sobre o vazamento informa que o incidente abrangeu 776.648 contas de e-mail únicas. Com o validador atual, o campo explícito de e-mail no arquivo-fonte disponível para nós resulta em 775.743 registros únicos, e a busca do LeakData se limita a esses registros. O incidente ocorreu aproximadamente em meados de 2016, e a data de registro indicada é 1 de junho de 2016. O registro está associado ao domínio forumcommunity.net do ForumCommunity, e o serviço se concentra em permitir que os usuários criem fóruns e gerenciem contas de comunidades. Os campos verificados são e-mail, nome de usuário e hashes de senha.\u003C\u002Fp>\u003Cp>Neste registro, número de telefone, endereço físico, data de nascimento, cartão de pagamento, conta bancária, documento oficial de identidade, conteúdo de mensagens privadas e textos de mensagens de fóruns não estão entre os campos de dados verificados. Os usuários devem avaliar o risco dentro desses limites. Os principais impactos do incidente são a proteção fraca dos hashes de senha, a possibilidade de associar nomes de usuário a outros perfis e a tentativa de usar a mesma senha em diferentes contas.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O maior risco recai sobre os usuários que também usam em outras contas a senha da conta do ForumCommunity. Se a mesma senha for usada em contas de e-mail, jogos, perfis de redes sociais, outros fóruns ou sites de compras, invasores poderão tentar usar as senhas comprometidas em diferentes serviços. Mesmo que as senhas antigas de fóruns tenham sido esquecidas, elas podem continuar em uso em outras contas.\u003C\u002Fp>\u003Cp>Há um risco adicional para quem usa o mesmo nome de usuário em diferentes comunidades. Os nomes de usuário em fóruns muitas vezes se tornam parte permanente da identidade online de uma pessoa. Um nome de usuário vazado junto com um endereço de e-mail pode facilitar que invasores encontrem a mesma pessoa em outras plataformas. Quem usa o mesmo apelido em contas de comunidades de hobbies, jogos, tecnologia ou comunidades locais deve levar essa ligação em consideração.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>A senha que pode ter sido usada na conta do ForumCommunity deve ser alterada imediatamente. Se a mesma senha ou uma senha semelhante estiver em uso em outras contas, todas elas devem passar a ter uma senha longa e exclusiva. A proteção da conta de e-mail deve ser priorizada, pois os links de redefinição de senha de outras contas geralmente chegam à caixa de entrada do e-mail. Se a verificação em duas etapas não estiver habilitada na conta de e-mail, ela deve ser ativada.\u003C\u002Fp>\u003Cp>Tenha cuidado com mensagens enviadas em nome do antigo fórum ou da comunidade. Se um link solicitar informações sob o pretexto de abrir uma conta antiga, verificar um perfil, visualizar mensagens privadas, receber uma recompensa ou renovar uma senha, confirme a solicitação pelo domínio oficial. Revise o histórico de sessões e as notificações de segurança em outras plataformas nas quais você usa o mesmo nome de usuário. Criar uma senha diferente para cada conta com um gerenciador de senhas é a defesa mais eficaz após esse incidente.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>O incidente do ForumCommunity mostra que contas antigas de fóruns podem representar um risco de segurança mesmo anos depois. No longo prazo, os usuários devem usar senhas exclusivas para contas de hobbies, fóruns, jogos e comunidades. Contas que não são mais usadas devem ser encerradas, e deve-se dar preferência a senhas fortes e à autenticação de dois fatores nas contas ativas. Usar o mesmo endereço de e-mail em várias comunidades pode facilitar a combinação de dados de diferentes vazamentos.\u003C\u002Fp>\u003Cp>A principal lição para os provedores de serviços é que senhas não devem ser armazenadas com métodos fracos, como MD5 sem salt. Um valor de salt exclusivo para cada usuário, algoritmos de hash de senha fortes e lentos, atualizações regulares de segurança e o princípio da minimização de dados são obrigatórios para plataformas de comunidades. Mesmo que os serviços de fóruns não sejam serviços financeiros, dados de e-mail, nome de usuário e senha podem gerar um risco que se estenda a outras contas.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações para o usuário\u003C\u002Fh2>\u003Cp>Se o seu endereço de e-mail aparecer neste registro, verifique a senha que você usa na conta do ForumCommunity e em outras contas nas quais ela se repete. Mesmo que você não se lembre da senha antiga, considere padrões semelhantes de senha usados na mesma época. Passe a usar senhas exclusivas nas suas contas de e-mail, redes sociais, jogos, fóruns e compras. Se você notar um login desconhecido, uma notificação inesperada de redefinição de senha ou uma mensagem suspeita enviada em nome de um fórum antigo, verifique as configurações de segurança da conta.\u003C\u002Fp>\u003Cp>O ForumCommunity não confirmou campos de pagamento, endereço ou documento de identidade no vazamento de dados; no entanto, e-mails, nomes de usuário e hashes de senha MD5 sem salt representam um risco suficientemente sério para a segurança das contas. A medida mais adequada é deixar de reutilizar senhas, reforçar a segurança da conta de e-mail, revisar outras plataformas nas quais o mesmo nome de usuário é usado e impedir que contas antigas de fóruns gerem riscos para contas novas.\u003C\u002Fp>","Vazamento de dados do ForumCommunity (776,6 Mil Contas afetadas)","Vazamento do ForumCommunity em 2016: 776.648 contas afetadas, segundo a fonte. Veja riscos e medidas para 775.743 registros de e-mail validados no…","\u002Fuploads\u002Flogo\u002Fforumcommunity_net.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"ForumCommunity","Forum Hosting","Italy","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]