[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1s409awfjfkwg":3,"$f1s3mrfaw2ztgb":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"6a45af988f5f5d74b4ce5f47","ge-tracker","Vazamento de dados de Grand Exchange Tracker","ge-tracker.com","2017-05-01T00:00:00.000Z","2026-07-02T00:23:52.143Z","2026-10-10T09:52:06.489Z","Third party breach","https:\u002F\u002Fwww.reddit.com\u002Fr\u002F2007scape\u002Fcomments\u002F6f97d5\u002Fgetracker_compromised_information_leaked\u002F",[14],42196,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47],"Email addresses","Phone numbers","Usernames","Passwords","\u003Cp>O vazamento de dados do Grand Exchange Tracker é um incidente de segurança ocorrido em maio de 2017, analisado no contexto da economia do jogo e da ferramenta de acompanhamento de negociações do RuneScape associada ao domínio ge-tracker.com. O registro foi incluído porque consta como um evento único que afetou 42.196 contas em inventários de vazamentos disponíveis publicamente. O registro continha apenas campos de endereços de e-mail, números de telefone, nomes de usuário e hashes de senhas; tipos de dados sem respaldo ou aparentemente inconsistentes foram excluídos para evitar induzir o usuário ao erro.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Antes de criar um registro para o Grand Exchange Tracker, foram verificadas correspondências nos registros existentes quanto ao título, domínio, nomes de marcas semelhantes, data do evento e quantidade de registros. Como não havia um registro que representasse o mesmo evento, ele foi mantido separadamente. Registros com nomes semelhantes, mas referentes a outros domínios ou eventos, não foram considerados nessa decisão.\u003C\u002Fp>\n\u003Cp>Pode haver diferenças entre a quantidade de registros nas listas analisadas e a quantidade de detalhes que podem ser verificados. Isso pode decorrer de diferenças na contagem de linhas de dados brutos, contas únicas, e-mails duplicados, registros tratados, linhas de fóruns, linhas de perfis ou conjuntos de dados reempacotados. Nesta página, foi adotado como referência o número de 42.196, que conta com respaldo consistente, assim como os tipos de dados, e não o maior número encontrado.\u003C\u002Fp>\n\u003Cp>O Grand Exchange Tracker é uma ferramenta de acompanhamento de preços e negociações usada na economia do Old School RuneScape. Quando as contas usadas em ferramentas da economia do jogo são associadas a informações de nome de usuário e telefone, há risco tanto para a conta do jogo quanto para outras contas em comunidades criadas com o mesmo e-mail.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>Este incidente envolveu endereços de e-mail, nomes de usuário, números de telefone e hashes de senhas bcrypt. Embora bcrypt seja um método robusto de armazenamento, não é seguro reutilizar a senha; as informações de nome de usuário e telefone aumentam a eficácia da engenharia social.\u003C\u002Fp>\n\u003Cp>O risco no incidente do Grand Exchange Tracker é maior do que em um vazamento comum de e-mails, pois foram encontradas informações de senhas na forma de hashes bcrypt. Os dados de senhas reduzem o tempo de tentativa e erro dos atacantes, facilitam tentativas automáticas de login em outros serviços nos quais a mesma senha é usada e tornam mais convincentes as mensagens de redefinição de senha.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Embora um endereço de e-mail isolado possa parecer um dado pessoal de alcance limitado, quando combinado com nome de usuário, endereço IP, número de telefone, nome completo, data de nascimento ou informações de senha, ele se torna um recurso valioso para ataques. Se você usa o mesmo endereço de e-mail em contas de trabalho, compras, fóruns, jogos, serviços financeiros ou redes sociais, o impacto pode ir além da plataforma envolvida.\u003C\u002Fp>\n\u003Cp>Mesmo sendo um incidente antigo, ele continua relevante para a segurança. Uma parcela significativa dos usuários reutiliza padrões de senhas antigas com pequenas alterações. Por isso, um vazamento antigo como o do Grand Exchange Tracker pode ser usado anos depois em tentativas de adivinhação de senhas, ataques de reutilização de credenciais e tentativas de phishing direcionado.\u003C\u002Fp>\n\u003Cp>O primeiro passo é tentar lembrar qual endereço de e-mail e qual senha você pode ter usado no passado no Grand Exchange Tracker ou em ge-tracker.com. Se você usou variações da mesma senha em outras contas, não basta fazer a alteração apenas no site envolvido; todas as senhas reutilizadas devem ser substituídas por senhas únicas e aleatórias.\u003C\u002Fp>\n\u003Cp>Usar um gerenciador de senhas é uma das medidas mais eficazes que você pode tomar após este incidente. Criar uma senha diferente para cada site evita que um único vazamento comprometa outras contas em cadeia. As senhas antigas salvas no navegador também devem ser revisadas, e as senhas fracas ou repetidas devem ser eliminadas.\u003C\u002Fp>\n\u003Cp>A autenticação de dois fatores deve ser priorizada, especialmente em contas de e-mail, gerenciadores de senhas, contas financeiras, perfis de redes sociais, contas de jogos e painéis administrativos. A autenticação por aplicativo ou por chaves físicas de segurança oferece proteção mais resistente do que a autenticação por SMS.\u003C\u002Fp>\n\u003Cp>Verifique as regras de encaminhamento da conta de e-mail, os endereços de recuperação, os aplicativos conectados, a lista de dispositivos confiáveis e as sessões recentes. Mesmo que um atacante não consiga acessar diretamente a conta do Grand Exchange Tracker, ele pode usar a conta de e-mail para tentar explorar os processos de redefinição de senha de outros serviços.\u003C\u002Fp>\n\u003Cp>Em tentativas de phishing, podem ser usados o nome do serviço antigo, o nome de usuário, informações sobre o setor de atuação, o país, os hobbies ou a data de cadastro. Digite o endereço por conta própria, em vez de clicar diretamente nos links recebidos, não abra anexos sem verificação e tenha cautela com mensagens que pressionam você a agir com urgência.\u003C\u002Fp>\n\u003Cp>O risco também deve ser avaliado para usuários corporativos. Se um funcionário usou o e-mail de trabalho em uma conta aparentemente pessoal, pode haver tentativas de usar a mesma senha nos sistemas da empresa. Por isso, são importantes as verificações de segurança baseadas em domínio, a autenticação multifator e os controles que detectam a reutilização de senhas.\u003C\u002Fp>\n\u003Cp>Para os responsáveis pelos sites, a principal lição diz respeito ao armazenamento de senhas e à minimização de dados. Senhas em texto simples ou formatos de hash que podem ser quebrados rapidamente enfraquecem diretamente a segurança dos usuários. Em sistemas modernos, devem ser usados métodos de derivação de senhas robustos, com salt e processamento lento, e os formatos antigos de hash devem ser atualizados gradualmente quando os usuários fizerem login.\u003C\u002Fp>\n\u003Cp>Backups, ambientes de teste, arquivos de exportação, softwares antigos de fóruns, painéis administrativos e privilégios desnecessários devem ser auditados regularmente. Muitos vazamentos de dados não se originam na parte visível da aplicação principal, mas em sistemas auxiliares esquecidos ou em contas com privilégios amplos.\u003C\u002Fp>\n\u003Cp>Em instituições sem um plano de resposta a incidentes, a notificação dos usuários, a redefinição de senhas, a análise de logs e as verificações dos sistemas conectados sofrem atrasos. É necessário definir previamente quais sistemas serão monitorados, quais registros serão mantidos, quais usuários serão informados e quais backups serão analisados.\u003C\u002Fp>\n\u003Cp>Como o GE-Tracker está atualmente ativo e redireciona para o domínio com www, o domínio do site foi mantido sem protocolo, como `www.ge-tracker.com`. O domínio raiz foi mantido no campo de domínio para eliminar duplicidades.\u003C\u002Fp>\n\u003Cp>Ferramentas da economia de jogos às vezes podem estar associadas a bens dentro do jogo que têm valor monetário real. Por isso, os atacantes podem tentar atingir não apenas o fórum, mas também a conta do jogo ou a conta de e-mail vinculada.\u003C\u002Fp>\n\u003Cp>Quando um número de telefone é encontrado, mensagens sobre recuperação de conta, falso suporte ou verificação de segurança podem se tornar mais convincentes. Não compartilhe códigos de verificação com ninguém.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Não foram adicionadas a este registro informações de endereço IP ou de transações financeiras, pois não há respaldo para elas. Foram mantidos apenas os campos de e-mail, telefone, nome de usuário e senha listados diretamente.\u003C\u002Fp>\n\u003Cp>A imagem do logotipo do Grand Exchange Tracker foi associada ao registro para ser exibida de forma consistente na página de cadastro.\u003C\u002Fp>\n\u003Cp>Neste registro, os tipos de dados não verificados foram deliberadamente omitidos. Mostrar com clareza os campos que têm respaldo é mais importante para a confiança do usuário do que criar uma lista mais longa de categorias de dados. Nas páginas de vazamentos de dados, o objetivo não é causar medo, mas explicar com clareza o escopo correto e as medidas de segurança aplicáveis.\u003C\u002Fp>\n\u003Cp>Esta página foi preparada para oferecer informações diretas e que permitam tomar medidas práticas, sob diferentes denominações, como vazamento de dados do Grand Exchange Tracker, vazamento de dados de ge-tracker.com, vazamento de senhas do Grand Exchange Tracker e dados de usuários do Grand Exchange Tracker. O texto explica os aspectos verificados e as medidas práticas de segurança.\u003C\u002Fp>\n\u003Cp>Ao consultar este registro, avalie não apenas a conta na plataforma envolvida, mas também outras contas que você criou com o mesmo endereço de e-mail. As contas nas quais senhas antigas são reutilizadas estão entre os primeiros alvos dos atacantes. Encerrar contas antigas também reduz o risco no longo prazo.\u003C\u002Fp>\n\u003Cp>Para reduzir a reutilização de senhas, as novas senhas não devem incluir nomes de marcas, anos de nascimento, nomes de usuário, nomes de times, hobbies, cidades ou complementos fáceis de adivinhar. Acrescentar um número pequeno ou um caractere especial ao final de uma senha não a torna segura; as ferramentas dos atacantes testam esses padrões rapidamente.\u003C\u002Fp>\n\u003Cp>A lista de verificação de segurança da conta é clara: troque a senha antiga, atualize todas as contas que usam a mesma senha, ative a autenticação de dois fatores, confira as informações de recuperação do e-mail, encerre sessões desconhecidas e acesse diretamente o endereço do site, em vez de usar links de mensagens suspeitas.\u003C\u002Fp>\n\u003Cp>As equipes de segurança devem avaliar este registro considerando os endereços de e-mail que correspondem aos domínios dos funcionários. Endereços de e-mail corporativos usados em contas antigas de fóruns, compras, serviços financeiros ou comunidades podem enriquecer as listas de alvos dos atacantes.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>A minimização de dados é fundamental em incidentes como este. Campos de perfil desnecessários não devem ser coletados, contas inativas devem ser excluídas conforme políticas razoáveis de retenção, o acesso a campos sensíveis deve ser restrito e as operações de exportação de dados devem receber monitoramento adicional.\u003C\u002Fp>\n\u003Cp>Em vez de entrar em pânico, você precisa colocar em dia os cuidados com suas contas. Encerrar contas antigas e esquecidas, excluir cadastros desnecessários, atualizar endereços de recuperação e ativar notificações de login nas contas importantes são medidas que oferecem proteção duradoura.\u003C\u002Fp>\n\u003Cp>O nível de risco nesta página foi definido como crítico, considerando a quantidade de contas afetadas, o tipo de informação de senha, o potencial das categorias de dados para permitir a tomada de controle de contas e se o incidente envolveu credenciais reutilizáveis. O nível crítico não indica uso indevido confirmado, mas sinaliza que você precisa agir rapidamente.\u003C\u002Fp>\n\u003Cp>Em resumo, este registro do Grand Exchange Tracker corresponde a um único vazamento de dados ocorrido em maio de 2017, que afetou 42.196 contas e inclui campos como endereços de e-mail, números de telefone, nomes de usuário e hashes de senhas. Recomenda-se que você use senhas únicas, ative a verificação em duas etapas, confira as configurações de segurança do e-mail e monitore alertas de logins suspeitos.\u003C\u002Fp>\n\u003Cp>Como o valor numérico, o título e o domínio são avaliados em conjunto no registro do Grand Exchange Tracker, itens ambíguos de listas que circulam sob o mesmo nome não foram incorporados a esta página. O registro exibido ao usuário se limita ao domínio e ao período do evento verificados.\u003C\u002Fp>\n\u003Cp>Manter as categorias de dados simples é especialmente importante, pois adicionar campos sem respaldo prejudica a avaliação de risco do usuário. Por isso, alegações sobre dados além de endereços de e-mail, números de telefone, nomes de usuário e hashes de senhas não são apresentadas como campos de dados comprovados neste registro.\u003C\u002Fp>\n\u003Cp>Cadastros antigos associados ao domínio ge-tracker.com podem ter sido esquecidos. Se não for possível trocar as senhas de contas esquecidas, uma prioridade mais realista é identificar outros serviços nos quais a mesma senha é usada e protegê-los.\u003C\u002Fp>\n\u003Cp>Quando informações de nome de usuário, e-mail ou telefone são combinadas com outros vazamentos, fica mais fácil para os atacantes deduzir os interesses, o país, o setor de atuação ou os hábitos de cadastro anteriores de uma pessoa. Por isso, mesmo que um vazamento isolado pareça pequeno, o risco combinado é maior.\u003C\u002Fp>\n\u003Cp>Para as instituições, o uso do e-mail de trabalho em cadastros pessoais dos funcionários deve ser abordado em treinamentos periódicos de conscientização. Registros como este servem de alerta para avaliar a reutilização de senhas e a visibilidade das identidades corporativas em plataformas pessoais.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Se você encontrar seu próprio e-mail neste registro, comece pelas contas mais importantes: caixa de entrada de e-mail, conta bancária ou de investimentos, gerenciador de senhas, armazenamento em nuvem, redes sociais e contas de compras usadas com frequência.\u003C\u002Fp>\n\u003Cp>Se for possível encerrar as contas, fechar cadastros antigos desnecessários também é uma boa medida. Nas contas que não puderem ser encerradas, ao menos use uma senha única, reduza ao mínimo as informações do perfil e ative as notificações de login.\u003C\u002Fp>","Vazamento de dados de Grand Exchange Tracker (registros informados: 42.196)","Vazamento de dados de Grand Exchange Tracker. Total informado de registros: 42.196. Dados informados: Endereços de e-mail, Números de telefone e Nomes de…","\u002Fuploads\u002Flogo\u002Fge-tracker.png",false,{"name":54,"sector":55,"country":56,"website":57,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Grand Exchange Tracker","Gaming \u002F RuneScape Trading Tool","United Kingdom","www.ge-tracker.com","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"medela","Vazamento de dados de Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":17},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]