[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1aikqi983faqf":3,"$f3b2ffwiwgpu96":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825239","Imgur","Vazamento de dados do Imgur","imgur","imgur.com","2013-09-01T00:00:00.000Z","2017-11-25T00:00:33.000Z","2026-10-10T01:41:09.225Z","Archived official notice, verified breach index, and independent reporting; incident year conflicts across sources","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20171125002235\u002Fhttps:\u002F\u002Fblog.imgur.com\u002F2017\u002F11\u002F24\u002Fnotice-of-data-breach\u002F",[15,17],"https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002Fimgur-reveals-hackers-stole-login-data\u002F",1749806,"known",null,"accounts","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47],"Email addresses","Passwords","\u003Cp>\u003Cstrong>O vazamento de dados do Imgur\u003C\u002Fstrong> foi confirmado depois que um pesquisador de segurança forneceu à empresa dados antigos de contas em novembro de 2017. O comunicado arquivado do Imgur informa que aproximadamente 1,7 milhão de contas foram afetadas em 2014. Já um índice verificado de vazamentos situa o evento em setembro de 2013 e informa um total de 1.749.806 contas. Como as fontes não explicam a divergência entre os anos, o título não atribui um ano definitivo ao incidente, e nem 2013 nem 2014 são apresentados como incontestáveis.\u003C\u002Fp>\n\n\u003Cp>O Imgur afirmou que as informações comprometidas das contas se limitavam a endereços de e-mail e senhas. A empresa declarou que não solicitava aos usuários nomes reais, endereços físicos, números de telefone ou outras informações que permitissem identificá-los diretamente, e que esses campos não estavam envolvidos no vazamento. Este registro também não comprova a exposição de cartões de pagamento, mensagens privadas ou imagens enviadas.\u003C\u002Fp>\n\n\u003Ch2>Como as senhas eram protegidas?\u003C\u002Fh2>\n\u003Cp>O comunicado da própria empresa informa que, na época, as senhas eram armazenadas como hashes SHA-256 e que alguns valores podem ter sido descobertos por força bruta devido ao uso desse algoritmo mais antigo. O índice verificado informa que senhas em texto puro apareceram posteriormente nos dados que circularam, sugerindo que muitos dos hashes obtidos podem ter sido quebrados depois. Essas afirmações são compatíveis: armazenar hashes no serviço não impede que um invasor tente adivinhar algumas das senhas originais após obter esses hashes.\u003C\u002Fp>\n\n\u003Ch2>Resposta do Imgur e próximos passos para se proteger\u003C\u002Fh2>\n\u003Cp>A empresa afirmou que validou os dados em 24 de novembro de 2017, começou a notificar os usuários afetados e exigiu a alteração das senhas. Também informou que havia migrado para bcrypt em 2016; o método de acesso inicial e o responsável pelo ataque continuam sem confirmação nas fontes públicas. Se a senha usada na época, ou uma semelhante, ainda estiver em uso em outro serviço, substitua-a por uma senha exclusiva e ative a autenticação multifator. A correspondência de um endereço de e-mail, por si só, não prova que a conta atual de uma pessoa no Imgur esteja comprometida hoje.\u003C\u002Fp>","Vazamento de dados do Imgur (1,7 Milhão Contas afetadas)","O vazamento do Imgur afetou 1.749.806 contas. Veja o alcance da exposição de e-mails e hashes de senhas e a divergência de data não resolvida (2013-2014).","\u002Fuploads\u002Flogo\u002Fimgur_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":20},"Image Sharing","United States","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]