[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2yjcrfz8p77u2":3,"$f15j4bu47ag8n5":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251ea","Fridae","Fridae Vazamento de dados","fridae","fridae.asia","2014-05-02T00:00:00.000Z","2014-05-06T02:48:35.000Z","2026-10-10T00:07:20.078Z","Verified breach record","https:\u002F\u002Fwww.cyberinsurance.com\u002Fbreaches\u002Ffridae",[15,17],"https:\u002F\u002Fwww.fridae.asia\u002F",35368,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49],"Email addresses","Passwords","Usernames","Website activity","\u003Cp>\u003Cstrong>O vazamento de dados da Fridae\u003C\u002Fstrong> é um dos incidentes relevantes que mostram o quanto as informações de contas em sites da comunidade LGBTQ+ podem ser sensíveis do ponto de vista da privacidade. Em 2 de maio de 2014, um vazamento associado à Fridae afetou 35.368 contas de usuários. A Fridae é conhecida como uma rede social e plataforma comunitária voltada às comunidades lésbica, gay, bissexual e trans, principalmente na Ásia. Por isso, a inclusão em um conjunto de dados de contas exige cuidado não apenas com a segurança técnica da conta, mas também com a privacidade pessoal.\u003C\u002Fp>\n\u003Cp>As categorias de dados vazados se limitam a endereços de e-mail, senhas, nomes de usuário e atividade no site. Embora esses campos pareçam restritos à primeira vista, o risco é alto devido à natureza comunitária da plataforma. Em particular, senhas em texto simples podem levar diretamente a tentativas de tomada de controle de contas quando a mesma senha é reutilizada em outras contas. Nomes de usuário e atividade no site também podem facilitar a associação da identidade online de uma pessoa a diferentes perfis.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e seus riscos\u003C\u002Fh2>\n\u003Cp>Os principais tipos de dados confirmados no vazamento da Fridae são endereços de e-mail, senhas, nomes de usuário e atividade no site. Um endereço de e-mail pode ser associado à principal conta de comunicação de uma pessoa ou a outros perfis online. Quando um nome de usuário se repete em diferentes plataformas, é possível estabelecer conexões entre os perfis da mesma pessoa em redes sociais, fóruns ou serviços de relacionamento. A atividade no site fornece contexto adicional sobre a interação do usuário com a plataforma.\u003C\u002Fp>\n\u003Cp>O armazenamento de senhas em texto simples é o aspecto mais crítico deste incidente. Uma senha em texto simples permite que um invasor teste a mesma informação em outros serviços sem precisar passar pelo processo de quebra da senha. Mesmo que a senha antiga tenha sido usada anos atrás, o risco continua se o usuário mantiver padrões semelhantes. A reutilização de senhas pode fazer com que um único vazamento se estenda a contas de e-mail, redes sociais, aplicativos de mensagens ou contas de trabalho.\u003C\u002Fp>\n\u003Cp>No contexto da comunidade LGBTQ+, o risco não se limita ao acesso às contas. Em alguns países ou ambientes sociais, a associação a essa comunidade pode causar prejuízos à privacidade, à estabilidade no emprego ou às relações familiares. Portanto, os dados da Fridae devem ser considerados sensíveis, mesmo que contenham apenas um pequeno número de categorias de dados.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>A data confirmada do vazamento da Fridae é 2 de maio de 2014, a data de inclusão na base de dados é 6 de maio de 2014 e o número de contas únicas afetadas é 35.368. O incidente está em processo de verificação independente, e seu caráter sensível deve ser preservado. A classificação como sensível indica que o vínculo da conta com essa plataforma não deve ser exibido de forma que outras pessoas possam encontrá-lo por meio de buscas.\u003C\u002Fp>\n\u003Cp>O escopo se limita ao domínio da Fridae e às categorias de dados verificadas. Número de telefone, endereço físico, cartão de pagamento, conta bancária, número de documento oficial de identificação, passaporte, mensagem privada e foto de perfil não são categorias de dados verificadas neste incidente. A descrição exibida ao usuário deve explicar o risco apenas com base em endereços de e-mail, senhas, nomes de usuário e atividade no site.\u003C\u002Fp>\n\u003Cp>Fontes secundárias podem informar um número menor de pessoas afetadas. Ainda assim, o valor de 35.368 deve ser adotado como referência para o número de contas únicas. As diferenças entre as fontes podem decorrer da contagem bruta de linhas, do período de verificação ou de dados repetidos. O número de contas verificadas e as categorias de dados validadas devem ser avaliados em conjunto na apresentação do risco ao usuário.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco inclui pessoas que tinham uma conta na Fridae antes de 2014 ou naquele ano e também usavam a mesma senha em outros serviços. Se o mesmo endereço de e-mail foi usado em redes sociais, contas de e-mail, serviços de relacionamento ou contas de trabalho, invasores podem tentar associar essas contas entre si. Se o nome de usuário também se repete, o risco de vinculação de identidades aumenta.\u003C\u002Fp>\n\u003Cp>O risco à privacidade é maior para pessoas que poderiam sofrer danos caso sua participação na comunidade LGBTQ+ se tornasse visível. Usuários que enfrentam pressão de empregadores, familiares, escolas, instituições públicas ou círculos sociais locais devem ter cautela com mensagens de chantagem e humilhação. Invasores podem tentar tornar a ameaça mais convincente usando senhas ou nomes de usuário antigos.\u003C\u002Fp>\n\u003Cp>O risco ligado ao contexto social também é importante para usuários cujos dados incluem informações sobre a atividade no site. O nível de atividade da conta, os tipos de áreas em que ela participa ou o nome de usuário com que aparece podem ser combinados com outros conjuntos de dados. Por isso, você deve revisar não apenas o risco relacionado às senhas, mas também o histórico de perfis visíveis e de nomes de usuário.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes\u003C\u002Fh2>\n\u003Cp>Se você foi afetado, a primeira medida é deixar definitivamente de usar a senha da sua conta na Fridae. Se a mesma senha ou uma senha semelhante ainda for válida em outras contas, escolha senhas novas, longas e exclusivas para cada uma. Priorize a proteção da conta principal de e-mail, das redes sociais, dos aplicativos de mensagens e dos serviços usados para redefinir senhas. Ative a autenticação de dois fatores nas contas que permitirem seu uso.\u003C\u002Fp>\n\u003Cp>Tenha cautela com mensagens ameaçadoras recebidas por e-mail sobre a Fridae ou a comunidade LGBTQ+. A presença da senha antiga, do nome de usuário ou do nome da plataforma na mensagem não significa que você precise fazer um pagamento. Em vez de clicar em links, acesse suas contas diretamente por uma sessão confiável do navegador e confira o histórico de sessões e os e-mails de recuperação.\u003C\u002Fp>\n\u003Cp>Se você usa o mesmo nome de usuário em outras plataformas, reduza sua visibilidade. Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não fazem parte do escopo público do incidente. O uso de um gerenciador de senhas reduz rapidamente o hábito de reutilizar senhas.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente da Fridae demonstra o risco de longo prazo de usar informações da sua identidade principal em contas de comunidades sensíveis. Em serviços semelhantes, prefira um alias de e-mail separado, uma senha exclusiva e informações limitadas no perfil. O nome de usuário deve ser diferente dos usados em outros perfis sociais. Use seu nome verdadeiro ou e-mail de trabalho somente quando isso for exigido.\u003C\u002Fp>\n\u003Cp>A estratégia de privacidade não deve se limitar à segurança da conta. Revise regularmente quais identidades você usa em cada plataforma, encerre contas antigas e remova detalhes desnecessários dos perfis. Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não fazem parte do escopo público do incidente.\u003C\u002Fp>\n\u003Cp>Para as equipes de segurança corporativa, incidentes como esse indicam que funcionários podem receber mensagens de phishing direcionado ou de coerção que usam dados da vida pessoal. Os treinamentos devem explicar claramente como responder a ameaças que exploram a participação em comunidades sensíveis, quais são os canais seguros de denúncia e como funcionam os processos de apoio, sem estigmatizar o funcionário.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Se você quer saber se a Fridae foi afetada por um vazamento de dados, consulte o endereço de e-mail relevante na tela confiável de Segurança da conta. Um resultado positivo significa que o endereço de e-mail está incluído no conjunto de dados sensível e verificado associado à Fridae. Isso não significa necessariamente que você tenha uma conta ativa hoje; o risco pode decorrer de informações de uma conta de 2014 ou de anos anteriores.\u003C\u002Fp>\n\u003Cp>Se o resultado for positivo, altere suas senhas, proteja sua conta principal de e-mail, ative a autenticação de dois fatores e reduza a repetição de nomes de usuário. Verifique também endereços de e-mail antigos, aliases e diferentes nomes de usuário. Se o resultado for negativo, isso significa apenas que não foi encontrada uma correspondência para o e-mail consultado; outros endereços usados no passado ainda devem ser verificados.\u003C\u002Fp>\n\u003Cp>Embora o vazamento da Fridae pareça ter uma escala relativamente pequena, ele é um incidente de privacidade relevante devido ao contexto sensível da comunidade. Senhas em texto simples aumentam o risco à segurança das contas, enquanto nomes de usuário e atividade no site aumentam o risco de associação de identidades. A medida mais adequada é parar de reutilizar senhas, separar contas sensíveis da identidade principal e concluir as etapas de segurança sem pagar nem responder a mensagens ameaçadoras.\u003C\u002Fp>","Fridae Vazamento de dados (35,4 Mil Registros informados)","Fridae Vazamento de dados. Há relatos de 35,4 mil registros. Dados informados: Endereços de e-mail, Senhas, Nomes de usuário. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Ffridae_asia.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"LGBTQ social network","Global","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]