[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f37zw0xk2o0b0r":3,"$f1y1ls2q5e9r84":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251f6","gett","Vazamento de dados de Ge.tt","ge.tt","2017-05-04T00:00:00.000Z","2021-02-16T06:22:20.000Z","2026-10-10T09:14:22.467Z","Third party breach","https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002F127-million-user-records-from-8-companies-put-up-for-sale-on-the-dark-web\u002F",[14,16],"https:\u002F\u002Fstartupstash.com\u002Fge-tt-alternatives\u002F",2481121,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[45,46,47,48],"Email addresses","Names","Passwords","Social media profiles","\u003Cp>O vazamento de dados do Ge.tt é um incidente confirmado de maio de 2017 que afetou contas da plataforma de compartilhamento de arquivos. O escopo confirmado é de 2.481.121 registros únicos de endereços de e-mail. Os tipos de dados afetados são endereços de e-mail, nomes, IDs de perfis em redes sociais e hashes de senhas SHA-256. Os dados do incidente foram encontrados posteriormente em um arquivo maior, oferecido à venda junto com conjuntos de dados de outras empresas; no entanto, estes registros representam apenas o escopo verificado de usuários do Ge.tt. Conteúdos de arquivos, links privados de arquivos, cartões de pagamento, números de telefone, endereços físicos, documentos de identificação oficiais ou senhas em texto simples não estão entre os tipos de dados verificados neste incidente. O risco deve ser avaliado em termos de uso indevido de senhas reutilizadas, associação de perfis sociais e tentativas de phishing por meio da conta de compartilhamento de arquivos.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Este vazamento incluiu nomes, endereços de e-mail, IDs de perfis em redes sociais e hashes de senhas SHA-256. Hashes SHA-256 não são senhas em texto simples; no entanto, por si só, não são considerados o método mais robusto atualmente para armazenar senhas. Se uma senha for curta, previsível ou reutilizada em outras contas, invasores podem atacar diferentes serviços por meio da quebra de hashes e de tentativas automatizadas de login. O risco aumenta se a mesma senha for usada em contas de e-mail, armazenamento em nuvem, redes sociais ou compartilhamento de arquivos.\u003C\u002Fp>\n\u003Cp>As identidades dos perfis em redes sociais também são importantes para a associação de perfis. Quando o endereço de e-mail e o nome são combinados com links de perfis sociais, fica mais fácil relacionar a identidade do usuário em diferentes plataformas. Links falsos de serviços de compartilhamento de arquivos, alertas de segurança ou notificações de download de arquivos podem parecer mais convincentes. Por isso, você deve estar atento não apenas aos riscos relacionados às senhas, mas também ao phishing que usa links e arquivos como tema.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O número verificado para este registro deve ser mantido em 2.481.121. Esse valor representa a quantidade de endereços de e-mail únicos; não se deve presumir que cada registro corresponda a uma pessoa distinta. Mesmo que o conjunto de dados tenha sido incluído em um arquivo maior colocado à venda, isso não é suficiente para acrescentar ao registro do Ge.tt os números ou campos de dados de outras empresas. O escopo deve se limitar aos dados verificados do Ge.tt.\u003C\u002Fp>\n\u003Cp>Os campos de dados verificados são endereços de e-mail, nomes, senhas e perfis em redes sociais. O campo de senha deve ser especificado como um hash SHA-256. Número de telefone, endereço físico, cartão de pagamento, documento de identificação oficial, data de nascimento, endereço IP, conteúdo de arquivo, link privado de arquivo, histórico de downloads ou senha em texto simples não devem ser acrescentados ao registro, pois não são campos verificados. Essa restrição apresenta a você o nível correto de risco e impede a inclusão de campos não verificados com base no contexto de compartilhamento de arquivos.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O maior risco é para quem reutiliza a senha da conta do Ge.tt em outras contas. Serviços de compartilhamento de arquivos costumam ser usados em conjunto com contas de e-mail e redes sociais. Se o mesmo endereço de e-mail ou a mesma senha também for válido em outras contas de armazenamento em nuvem, e-mail, redes sociais ou trabalho, invasores podem usar essa conexão em tentativas de tomar o controle das contas.\u003C\u002Fp>\n\u003Cp>Quem usa a conta de compartilhamento de arquivos com a mesma identidade dos perfis em redes sociais também deve ter cuidado. Quando nome, e-mail e ID de perfil social são encontrados juntos, é possível criar mensagens falsas sobre compartilhamento de arquivos, contratos, faturas, portfólios ou links de mídia. Especialmente se você recebe arquivos de trabalho ou mensagens de compartilhamento de projetos ou download de mídia, não abra arquivos sem verificar a autenticidade dos links.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se o seu endereço de e-mail consta neste registro, certifique-se de que a senha antiga usada na conta do Ge.tt não continue sendo usada em nenhuma outra conta. Se você usou a mesma senha ou uma senha semelhante em outros serviços, troque-a imediatamente por uma senha longa, exclusiva e difícil de adivinhar. Usar um gerenciador de senhas reduz o risco de reutilização. O uso de um hash SHA-256 não torna segura a reutilização de senhas.\u003C\u002Fp>\n\u003Cp>Ative a autenticação multifator nas contas de e-mail, armazenamento em nuvem, redes sociais e trabalho. Ao receber mensagens sobre compartilhamento de arquivos, notificações de download, alertas de segurança ou verificação de conta, evite fazer login por meio de um link; digite manualmente o endereço do site oficial. Antes de abrir anexos inesperados e links de arquivos, verifique o remetente e o nome do domínio. Revise também o endereço de e-mail e as informações de contato que estão públicos nas suas contas de redes sociais.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente do Ge.tt mostra que a vinculação de credenciais usadas em contas de compartilhamento de arquivos a contas de redes sociais e e-mail cria um risco mais amplo. Não reutilize a mesma senha em contas de nuvem, compartilhamento de arquivos, e-mail e redes sociais. Encerre contas antigas de compartilhamento de arquivos ou mantenha-as isoladas com senhas exclusivas. Usar os mesmos links de perfis sociais em muitos serviços aumenta o risco de associação de perfis.\u003C\u002Fp>\n\u003Cp>A principal lição para os prestadores de serviços é que o armazenamento de senhas não deve depender apenas de funções de hash de uso geral, e que os identificadores de perfis sociais não devem ser mantidos por mais tempo do que o necessário. Para armazenar senhas, deve-se dar preferência a métodos modernos, com custo computacional ajustado; nos incidentes que envolvem compartilhamento de dados e arquivos colocados à venda, os usuários devem ser informados claramente sobre quais campos foram afetados. Se os conteúdos dos arquivos não forem afetados, esse limite também deve ser explicado com clareza.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Ao consultar o registro do vazamento do Ge.tt, o resultado indica se o endereço de e-mail informado está presente neste conjunto de dados verificado. Se o resultado for positivo, o endereço de e-mail, o nome, o ID de perfil em rede social e o hash de senha SHA-256 devem ser considerados dentro do escopo de risco. Se o resultado for negativo, isso significa que nenhuma correspondência foi encontrada neste conjunto de dados específico; isso não prova que a pessoa não tenha sido afetada por outros vazamentos em serviços de compartilhamento de arquivos ou plataformas sociais.\u003C\u002Fp>\n\u003Cp>As ações adequadas são deixar de usar completamente a senha antiga, trocar todas as senhas reutilizadas, usar proteção multifator nas contas de e-mail e nuvem, revisar as conexões dos perfis sociais e ter cuidado com mensagens falsas sobre compartilhamento de arquivos. Este registro não significa que os conteúdos dos arquivos tenham vazado; no entanto, por envolver credenciais e informações de perfis sociais, ele representa um risco de phishing direcionado.\u003C\u002Fp>","Vazamento de dados de Ge.tt (registros informados: 2,5 milhões)","Vazamento de dados de Ge.tt. Total informado de registros: 2,5 milhões. Dados informados: Endereços de e-mail, Nomes e Senhas. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Fge_tt.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":60},"Ge.tt","File Sharing","Denmark","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20210307034116\u002Fhttp:\u002F\u002Fge.tt\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Vazamento de dados de Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]