[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2993vk80klrrm":3,"$f3hofmw5a92r4n":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251ed","games-box","Games Box Vazamento de dados","gamesbox.com","2020-09-21T00:00:00.000Z","2024-09-15T02:41:52.000Z","2026-10-10T02:07:03.443Z","Third party breach","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",[14],1439354,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Ages","Email addresses","Genders","Passwords","Usernames","\u003Cp>O vazamento de dados da Games Box é um incidente confirmado que ocorreu em setembro de 2020 em um site voltado a jogos on-line, atualmente apontado como inativo. O escopo confirmado se limita a 1.439.354 registros. As categorias de dados afetadas incluem informações de idade, endereços de e-mail, informações de gênero, nomes de usuário e senhas. O campo de senha merece atenção especial: foi confirmado que algumas senhas nos registros estavam armazenadas como hashes e outras em texto simples. Essa situação representa um risco elevado não apenas para a conta no antigo site, mas também para outras contas que usam o mesmo e-mail e a mesma senha. Contagens de pessoas, campos de dados e alegações de agentes maliciosos que não foram confirmados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>O risco mais significativo no registro da Games Box é que as senhas não estão armazenadas apenas como hashes: em alguns registros, elas também aparecem em texto simples. Uma senha em texto simples permite que um invasor a teste diretamente, sem precisar quebrar um hash. Se a mesma senha for usada em outra conta de e-mail, jogos, redes sociais, fóruns ou compras, o risco de tomada de controle da conta surge imediatamente. Senhas armazenadas como hashes também não devem ser consideradas seguras; senhas fracas ou reutilizadas podem ser descobertas com o tempo.\u003C\u002Fp>\n\u003Cp>Quando endereços de e-mail, nomes de usuário, idade e gênero aparecem juntos, aumenta o risco de fraudes direcionadas e de criação de perfis. Embora os campos de idade e gênero, isoladamente, não sejam considerados informações de identidade de alto impacto, sua combinação com e-mail e nome de usuário permite criar notificações falsas, golpes envolvendo contas de jogos e mensagens de phishing mais convincentes. Por isso, você deve revisar não apenas sua senha, mas também as outras plataformas em que usa as mesmas informações de perfil.\u003C\u002Fp>\n\u003Ch2>Escopo confirmado e limites\u003C\u002Fh2>\n\u003Cp>A contagem confirmada para este registro deve ser mantida em 1.439.354. Esse valor representa o número de endereços de e-mail únicos no conjunto de dados; cada registro não corresponde necessariamente a uma única pessoa real. Várias contas abertas pela mesma pessoa, endereços de e-mail antigos que aparecem separadamente ou dados duplicados podem afetar a interpretação desse número. Além disso, a redistribuição dos dados do incidente em um arquivo de dados maior não é suficiente, por si só, para ampliar o escopo deste registro.\u003C\u002Fp>\n\u003Cp>As categorias de dados confirmadas são informações de idade, endereços de e-mail, informações de gênero, senhas e nomes de usuário. O campo de senha pode estar em formato de hash ou em texto simples; essa distinção deve ser preservada no texto. Como endereço IP, número de telefone, endereço físico, cartão de pagamento, dados de documentos oficiais de identificação, mensagens privadas, histórico de compras dentro de jogos e informações de dispositivos não estão entre os campos confirmados, eles não devem ser acrescentados ao registro. O risco apresentado a você deve ser explicado apenas com base nas categorias de dados comprovadas.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O maior risco é para quem reutiliza a senha da conta da Games Box em outras contas. A presença de uma senha em texto simples facilita que invasores testem essa mesma senha em diferentes serviços. Mesmo que uma conta antiga em um site de jogos não seja mais usada, o risco continua se a mesma senha ainda for válida em uma conta ativa de e-mail, loja de jogos, rede social ou fórum. Contas antigas de jogos abertas em nome de usuários mais jovens são especialmente fáceis de esquecer, mas o mesmo e-mail e a mesma senha podem continuar em uso em outros serviços por anos.\u003C\u002Fp>\n\u003Cp>O risco de mensagens direcionadas também deve ser avaliado para usuários cujos dados incluem idade e gênero. Invasores podem usar esses campos para criar mensagens que pareçam personalizadas, como campanhas, recompensas, verificações de conta ou presentes dentro de jogos. Se o nome de usuário também for usado em outros jogos e plataformas sociais, aumenta o risco de associação entre perfis. Por isso, se houver uma correspondência positiva, você deve verificar não apenas sua conta da Games Box, mas também todas as contas associadas ao mesmo e-mail e nome de usuário.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se o seu endereço de e-mail estiver incluído neste vazamento, primeiro verifique se a senha que você usava na conta da Games Box não é usada em nenhuma outra conta. Se você usou a mesma senha, ou uma semelhante, em outro serviço, substitua-a imediatamente por uma senha única, longa e difícil de adivinhar. Usar um gerenciador de senhas facilita a criação de uma senha diferente para cada conta. Devido ao risco de senhas em texto simples, medidas como alterar apenas alguns caracteres ou acrescentar números ao final não devem ser consideradas suficientes.\u003C\u002Fp>\n\u003Cp>Você deve ativar a autenticação de dois fatores em contas de e-mail, lojas de jogos, redes sociais, fóruns e plataformas que envolvem pagamentos. Se houver um dispositivo desconhecido, um acesso inesperado, uma solicitação de redefinição de senha ou uma notificação de segurança suspeita no histórico da conta, encerre todas as sessões e atualize os dados de recuperação. Ao receber mensagens sobre recompensas em jogos, saldo grátis, códigos de presente ou verificação de conta, verifique o endereço e os dados do remetente por meios independentes antes de clicar em links.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente da Games Box mostra que senhas usadas em sites antigos de jogos podem se tornar um problema de segurança mesmo anos depois. Você não deve reutilizar a mesma senha em contas de jogos, fóruns, e-mail, redes sociais e compras. Encerre as contas que não usa mais; nas contas que não puder encerrar, use uma senha exclusiva e reduza ao mínimo as informações do perfil. Repetir o mesmo nome de usuário em várias plataformas também deve ser uma escolha consciente, pois isso facilita a associação entre perfis.\u003C\u002Fp>\n\u003Cp>A lição mais importante para os prestadores de serviços é que senhas nunca devem ser armazenadas em texto simples, em nenhuma circunstância. O armazenamento de senhas deve usar algoritmos de hash atualizados, com custo computacional ajustado, e os controles de acesso devem ser auditados regularmente. Campos de perfil, como idade e gênero, não devem ser mantidos por mais tempo do que o necessário, e apenas informações realmente necessárias devem ser armazenadas, de acordo com o princípio da minimização de dados. Ao relatar um incidente, deve-se especificar claramente quais campos estão armazenados como hashes e quais estão em texto simples.\u003C\u002Fp>\n\u003Ch2>Consulta de registros e ações para você\u003C\u002Fh2>\n\u003Cp>Ao consultar os registros do vazamento da Games Box, o resultado indica se o endereço de e-mail informado está presente neste conjunto de dados confirmado. Se o resultado for positivo, as informações de e-mail, nome de usuário, idade, gênero e senha devem ser consideradas em risco. Como o campo de senha pode estar em texto simples em alguns registros, um resultado positivo deve ser levado a sério. Se o resultado for negativo, isso significa que não há correspondência neste conjunto de dados específico; não prova que a pessoa não tenha sido afetada por outros vazamentos.\u003C\u002Fp>\n\u003Cp>A conduta correta é abandonar completamente a senha antiga, trocar todas as senhas reutilizadas em todas as plataformas, adicionar proteção multifator às contas críticas e revisar outras contas de jogos ou redes sociais criadas com o mesmo nome de usuário. Você não deve considerar o risco insignificante apenas porque o incidente é antigo ou o site não está mais ativo. A possibilidade de uma senha estar em texto simples pode fornecer dados suficientes para tentativas de tomada de controle de contas mesmo anos depois.\u003C\u002Fp>","Games Box Vazamento de dados (1,4 Milhão Registros informados)","Games Box Vazamento de dados. Há relatos de 1,4 milhão registros. Dados informados: Idades, Endereços de e-mail, Gêneros. Confira o alcance, os riscos e as…","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Games Box","Online Gaming","Unknown","",{"success":4,"breaches":60},[61,68,74,81],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"go-ninja","Go Ninja Vazamento de dados","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":66,"affectedCount":73,"affectedCountStatus":17},"gamesprite","GameSprite Vazamento de dados","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"funny-games","Funny Games Vazamento de dados","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"guns-and-robots","Guns and Robots Vazamento de dados","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]