[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f40qcifpsk05h":3,"$f1agvptvpgwni2":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda4882524d","JD","Vazamento de dados da JD.com em 2013","jd","jd.com","2013-01-01T00:00:00.000Z","2021-06-02T07:06:02.000Z","2026-10-10T08:38:58.887Z","Verified breach record","https:\u002F\u002Ftechnode.com\u002F2016\u002F12\u002F12\u002Fecommerce-giant-jd-apologizes-for-leak-exposing-user-data\u002F",[15,17],"https:\u002F\u002Fmp.weixin.qq.com\u002Fs\u002FKe1I15J384p3NYgO6iejnQ",77449341,"known",null,"email_identifiers","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Passwords","Phone numbers","Usernames","\u003Cp>\u003Cstrong>O vazamento de dados da JD.com em 2013\u003C\u002Fstrong> envolve dados de contas do serviço de comércio eletrônico sediado na China. Um registro externo verificado lista o incidente de 2013, cujo dia exato é desconhecido, com 77.449.341 endereços de email únicos. Reportagens da época sobre o anúncio da empresa em dezembro de 2016 afirmam que a JD confirmou o vazamento, atribuiu-o a uma vulnerabilidade do Apache Struts 2 de 2013 e notificou os clientes considerados em risco.\u003C\u002Fp>\n\n\u003Ch2>Quais dados estão no conjunto de dados externo verificado?\u003C\u002Fh2>\n\u003Cp>O registro verificado informa quatro categorias estruturadas em 13 GB de dados: endereços de email, nomes de usuário, números de telefone e hashes de senhas SHA-1. Um valor SHA-1 não é uma senha em texto simples, mas é fraco segundo os padrões modernos de armazenamento de senhas, e senhas curtas ou reutilizadas continuam expostas ao risco de serem descobertas por tentativas de adivinhação offline.\u003C\u002Fp>\n\u003Cp>Reportagens de 2016 também descreveram um conjunto mais amplo de campos, incluindo contas QQ e números de identificação, em um pacote de aproximadamente 12 GB que circulava na época. Como não está estabelecido que o tamanho desse pacote e o escopo dos campos sejam idênticos aos do conjunto de dados externo verificado, essas alegações adicionais não são incorporadas às quatro categorias estruturadas. Cartões de pagamento, histórico de pedidos e contas bancárias também não fazem parte do escopo estruturado atual.\u003C\u002Fp>\n\n\u003Ch2>O que significam a data e o número 77.449.341?\u003C\u002Fh2>\n\u003Cp>Como as fontes não revelam o dia exato do vazamento, a data de 1 de janeiro de 2013 no campo correspondente serve apenas para indicar o ano; ela não comprova que o incidente ocorreu em 1 de janeiro. Dezembro de 2016 é o período do comunicado da empresa e das reportagens sobre o pacote de dados colocado à venda, não a data de um vazamento separado.\u003C\u002Fp>\n\u003Cp>O valor 77.449.341 representa endereços de email únicos no conjunto de dados externo verificado. Não é a mesma medida que o número de contas, de pessoas ou o total de linhas dos arquivos de origem. O ambiente de produção não tem nenhuma tarefa de importação da JD nem conjuntos de dados de emails, senhas, telefones ou nomes de usuário indexados localmente, portanto esse valor não é apresentado como um total local.\u003C\u002Fp>\n\n\u003Ch2>Como foi estabelecida a cadeia de fontes?\u003C\u002Fh2>\n\u003Cp>O registro verificado do vazamento fornece a contagem exata de emails, os quatro campos e o detalhe sobre SHA-1. A reportagem da TechNode de 12 de dezembro de 2016 inclui um link para o anúncio oficial da empresa no WeChat e relata a confirmação, pela JD, do incidente de 2013. Outra página secundária, anteriormente vinculada pelo registro verificado, agora retorna 404 e, por isso, não é usada como fonte pública.\u003C\u002Fp>\n\n\u003Ch2>O que você pode fazer diante do risco à sua conta?\u003C\u002Fh2>\n\u003Cp>Se você usou uma senha na JD.com em 2013 e também em outro serviço, troque-a nesse outro serviço por uma senha exclusiva e ative a autenticação multifator onde estiver disponível. Em vez de seguir links em mensagens inesperadas sobre entregas, reembolsos, promoções ou redefinição de senha, acesse diretamente o endereço da JD.\u003C\u002Fp>\n\u003Cp>Uma correspondência de email não comprova que uma senha estava em texto simples, que alguém assumiu o controle de uma conta ou que dados de pagamento e de pedidos foram expostos. O escopo verificado deste registro se limita aos campos de email, nome de usuário, telefone e hash de senha SHA-1 presentes no conjunto de dados externo.\u003C\u002Fp>","Vazamento de dados da JD.com em 2013 (77,4 Milhão Identificadores de e-mail)","O vazamento da JD.com de 2013 contém 77.449.341 emails únicos verificados. Veja os quatro campos de conta, hashes de senha SHA-1 e o aviso de 2016.","\u002Fuploads\u002Flogo\u002Fjd_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":61},"JD.com, Inc.","E-Commerce","China","","active","2026-07-29T18:14:28.000Z",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":20,"affectedCountStatus":70},"intimshop","Vazamento de dados da Intimshop em 2022","Intimshop","\u002Fuploads\u002Flogo\u002Fintimshop.png","2022-09-01T00:00:00.000Z","unknown",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"jam-tangan","Vazamento de dados da Jam Tangan em 2021","Jam Tangan","\u002Fuploads\u002Flogo\u002Fjamtangan_com.webp","2021-07-06T00:00:00.000Z",434784,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"komplettfritid","Vazamento de dados da KomplettFritid em 2021","KomplettFritid","\u002Fuploads\u002Flogo\u002Fkomplettfritid_no.webp","2021-02-01T00:00:00.000Z",139401,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]