[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ftdwiaptrgmid":3,"$frwppv88fd682":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825227","HongFire","HongFire Vazamento de dados","hongfire","hongfire.com","2015-03-01T00:00:00.000Z","2017-02-05T20:36:21.000Z","2026-10-10T08:38:58.876Z","Verified breach record","",[],999991,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>O vazamento de dados do HongFire foi um incidente de segurança significativo relacionado à exposição de contas de usuários dessa comunidade de fóruns voltada a anime e mangá, em março de 2015. O incidente veio à tona quando pessoas não autorizadas obtiveram dados de aproximadamente 1 milhão de contas de usuários do fórum, que utilizava vBulletin. O escopo verificado inclui endereços de e-mail, endereços IP, nomes de usuário, datas de nascimento e dados de senhas em formato MD5 com salt. Portanto, o vazamento de dados do HongFire deve ser considerado não apenas um problema de exposição de informações de acesso, mas também um incidente sensível que representa riscos para a identidade on-line, o histórico de participação no fórum e os dados de perfil pessoal dos usuários.\u003C\u002Fp>\n\u003Cp>Na época, o HongFire era uma comunidade com intensa interação entre usuários sobre anime, mangá e assuntos relacionados discutidos no fórum. Os nomes de usuário utilizados em fóruns muitas vezes reaparecem em outras comunidades, serviços de jogos, perfis de redes sociais ou endereços de e-mail. Essa repetição pode facilitar o uso de nomes de contas presentes em conjuntos de dados vazados para associar identidades em diferentes serviços. O uso de MD5 com salt no campo de senha é considerado fraco pelos padrões atuais; invasores podem testar a mesma senha em outras contas, tentar adivinhar padrões de senha semelhantes ou usar antigas identidades de fóruns como referência em tentativas mais amplas de tomada de contas.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados confirmados neste incidente são endereços de e-mail, endereços IP, nomes de usuário, datas de nascimento e dados de senhas. Os endereços de e-mail servem como principais pontos de contato para mensagens de phishing direcionadas e tentativas de recuperação de conta. Os nomes de usuário, especialmente quando o mesmo apelido é usado em diferentes plataformas, aumentam o risco de associar os rastros on-line de uma pessoa. Os endereços IP podem permitir inferências sobre localização aproximada, provedor de internet e hábitos de uso das sessões. As datas de nascimento são informações sensíveis por sua relação com perguntas de segurança, detalhes de perfil ligados à idade e situações de engenharia social.\u003C\u002Fp>\n\u003Cp>Também é importante considerar que os dados de senhas estão em formato MD5 com salt. A adição de salt reduz a chance de senhas idênticas terem exatamente a mesma representação; no entanto, o MD5 é um algoritmo antigo, cujo cálculo é rápido, e não é considerado um padrão robusto para o armazenamento de senhas. Se a senha do usuário for curta, baseada em palavras de dicionário, contiver datas ou já tiver sido usada em outro lugar, aumenta o risco de ela ser descoberta. Portanto, se a senha antiga da conta do HongFire foi reutilizada em outra conta de e-mail, fórum, jogo, compras ou rede social, o principal risco não se limita a uma única conta de fórum.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>A comparação do escopo com fontes verificáveis indica 1 de março de 2015 como a data do incidente, 5 de fevereiro de 2017 como a data de inclusão anunciada e 999.991 como o número de contas afetadas. O escopo inclui endereços de e-mail, endereços IP, nomes de usuário, datas de nascimento e senhas. Além desses campos, números de telefone, endereços físicos, cartões de pagamento, conteúdo de mensagens privadas, documentos oficiais de identificação, nomes reais e fotos não estão entre os tipos de dados cujo vazamento foi verificado. Manter esse limite é importante; acrescentar campos não verificados dá ao usuário uma percepção equivocada dos riscos.\u003C\u002Fp>\n\u003Cp>O incidente do HongFire deve ser tratado como sensível, pois a temática do fórum e o contexto de participação na comunidade podem representar um risco à privacidade de alguns usuários. A descoberta, por terceiros, de que uma pessoa tem uma conta nesse fórum pode gerar riscos à reputação e à privacidade, além de assédio direcionado. Por isso, a explicação deve usar uma linguagem ponderada e baseada em evidências, sem sensacionalismo. A descrição do escopo deve distinguir claramente quais dados foram de fato expostos e quais não foram verificados, sem alarmar o usuário desnecessariamente.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O maior risco recai sobre pessoas que também usaram o endereço de e-mail e a senha da conta do HongFire em outros serviços. Mesmo que a mesma senha tenha sido usada anos atrás, invasores podem combinar conjuntos de dados antigos com novas tentativas de tomada de contas. Como os apelidos usados em fóruns de anime e mangá também podem aparecer em outras comunidades, é mais fácil associar os perfis de usuários que mantêm o mesmo apelido. A presença da data de nascimento junto ao endereço IP pode ajudar a inferir a identidade on-line de uma pessoa e tornar mais convincentes tentativas fraudulentas de recuperação de conta.\u003C\u002Fp>\n\u003Cp>Endereços de e-mail que não são usados há muito tempo também não estão livres de risco. Usuários que ainda têm acesso a caixas de e-mail antigas podem se tornar alvos por causa de links de redefinição de senha, notificações arquivadas do fórum ou mensagens antigas de recuperação de conta. O risco é diferente para quem se cadastrou com um e-mail corporativo; quando a antiga participação em um fórum é associada a um endereço de e-mail corporativo, as mensagens de phishing podem se tornar mais convincentes. Portanto, tanto usuários individuais quanto corporativos não devem subestimar os riscos de cadastros antigos.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se você reutilizou a senha da conta do HongFire em qualquer outra conta, deve alterá-la imediatamente em todas as contas correspondentes. As novas senhas devem ser longas, únicas e difíceis de adivinhar; recomenda-se o uso de um gerenciador de senhas. A conta de e-mail é prioritária, pois os processos de redefinição de senha de outros serviços geralmente passam pelo e-mail. Se a autenticação multifator não estiver ativada na conta de e-mail, ative-a imediatamente e mantenha atualizados o e-mail e o telefone de recuperação.\u003C\u002Fp>\n\u003Cp>Evite criar novas senhas que incluam sua data de nascimento, nome usado no fórum, apelido ou padrões de senhas anteriores. Como conjuntos de dados antigos que contêm endereços IP e informações de e-mail podem ser usados em mensagens direcionadas, tenha cuidado com mensagens relacionadas ao HongFire ou a fóruns semelhantes. Mensagens inesperadas de redefinição de senha, alertas de conta e links adicionais também devem ser verificados separadamente por um canal confiável. Reduzir a reutilização de senhas é a medida mais eficaz para impedir que os efeitos desse vazamento se estendam a outras contas.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>No longo prazo, usar senhas diferentes para cada serviço deve ser uma regra básica de segurança. Fóruns, contas de jogos, perfis de redes sociais e caixas de e-mail não devem usar senhas da mesma família. Os nomes de usuário também devem ser diferentes sempre que possível; usar o mesmo apelido em vários lugares por anos aumenta o risco de associação de identidades. Se for possível encerrar contas antigas de fóruns, encerre-as; caso não seja possível, atualize as informações de e-mail e senha de acordo com suas práticas atuais de segurança.\u003C\u002Fp>\n\u003Cp>As configurações de privacidade de cadastros antigos em comunidades sensíveis também devem ser revisadas. Páginas de perfil visíveis em mecanismos de busca, assinaturas públicas em fóruns, avatares antigos e perfis de redes sociais vinculados podem aumentar o risco de associação de identidades. Faça periodicamente uma lista dos seus cadastros antigos, exclua contas que não usa mais e monitore o histórico de sessões nos serviços que utilizam o mesmo endereço de e-mail. Este incidente mostra que contas de fóruns antigas e esquecidas também fazem parte da cadeia de segurança atual.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Ao fazer uma consulta sobre o HongFire no LeakData e verificar se seu endereço de e-mail está associado a este incidente, procure primeiro lembrar o padrão de senha que usava naquele período. Se você usou a mesma senha ou uma senha semelhante em outras contas, não adie a alteração das senhas dessas contas. Depois, revise, nesta ordem, a segurança do e-mail, a autenticação multifator, o histórico de sessões e as informações de recuperação. Apenas alterar a senha antiga do fórum, sem concluir essas etapas, não oferece proteção suficiente.\u003C\u002Fp>\n\u003Cp>A avaliação correta do vazamento de dados do HongFire se baseia nas informações verificadas: 999.991 contas, a data do incidente em 1 de março de 2015 e dados que incluem endereços de e-mail, endereços IP, nomes de usuário, datas de nascimento e senhas. Campos como números de telefone, cartões de pagamento, documentos de identificação emitidos pelo governo, mensagens privadas e endereços físicos não devem fazer parte da descrição dos riscos, pois não foram verificados. Seu objetivo não deve ser entrar em pânico, mas deixar de usar senhas antigas reutilizadas, reforçar a segurança da sua conta de e-mail e limitar o uso dos mesmos elementos de identificação em outros serviços.\u003C\u002Fp>","HongFire Vazamento de dados (1.000 Mil Registros informados)","HongFire Vazamento de dados. Há relatos de 1.000 mil registros. Dados informados: Datas de nascimento, Endereços de e-mail, Endereços IP. Confira o alcance…","\u002Fuploads\u002Flogo\u002Fhongfire_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Anime and manga forum","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]