[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2u7rjpuiz1853":3,"$f22uwyzfqgb28u":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda4882527f","little-monsters","Little Monsters Vazamento de dados","littlemonsters.com","2017-01-01T00:00:00.000Z","2017-03-07T20:39:08.000Z","2026-10-10T01:13:41.149Z","Database leak","https:\u002F\u002Fwww.heise.de\u002Fnews\u002FLittle-Monsters-Nutzerdaten-aus-Lady-Gagas-Social-Network-sollen-geleakt-sein-3646447.html",[14,16,17],"https:\u002F\u002Flittlemonsters.com\u002F","https:\u002F\u002Flittlemonsters.honeycommb.com\u002Fregister",995698,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49],"Dates of birth","Email addresses","Passwords","Usernames","\u003Cp>O vazamento de dados do Little Monsters é um vazamento antigo de dados de contas associado ao domínio littlemonsters.com e à experiência de comunidade em dispositivos móveis voltada aos fãs de Lady Gaga. O conjunto de dados, que circulou por volta de janeiro de 2017, afetou aproximadamente 995.698 contas. Os campos verificados no registro são endereços de e-mail, nomes de usuário, datas de nascimento e hashes de senhas protegidos com bcrypt. Essa distinção é importante: o registro não significa que todas as publicações ou conteúdos privados tenham sido vazados; ele deve ser avaliado com base nos campos de contas de usuários que foram verificados.\u003C\u002Fp>\u003Cp>Como o Little Monsters se apresenta como uma comunidade de fãs de uma celebridade e uma rede social, o risco não se limita à reutilização de senhas. Quando o endereço de e-mail, o nome de usuário e a data de nascimento de uma pessoa são vistos em conjunto, as mensagens de phishing podem se tornar mais convincentes. Hashes de senhas protegidos com bcrypt não são senhas em texto simples, mas o risco persiste quando as senhas são fracas, curtas ou reutilizadas em outros serviços. Por isso, mesmo que o cadastro seja antigo, também devem ser verificadas outras contas de redes sociais, e-mail, música, eventos e pagamentos criadas com o mesmo e-mail e nome de usuário.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Os campos de dados verificados estão agrupados em quatro categorias principais: endereços de e-mail, nomes de usuário, datas de nascimento e hashes de senhas. O endereço de e-mail é um ponto de contato direto para os invasores; esses endereços podem receber mensagens de phishing com falsos alertas de segurança, avisos de renovação de cadastro, notificações da comunidade ou temas ligados a fã-clubes de artistas. O nome de usuário pode facilitar a localização da mesma pessoa em diferentes redes sociais. A data de nascimento fornece contexto adicional para perguntas de recuperação de conta, mensagens de golpes direcionados e tentativas de associar perfis.\u003C\u002Fp>\u003Cp>Segundo os relatos, o campo de senha continha valores de hash protegidos com bcrypt. Isso oferece maior proteção do que um vazamento de senhas em texto simples; no entanto, não elimina completamente o risco. Senhas fracas podem ser descobertas por meio de tentativas computacionais, senhas encontradas em vazamentos anteriores podem ser testadas rapidamente e, se a mesma senha for reutilizada em diferentes serviços, há risco de comprometimento de contas em cadeia. Em serviços voltados a comunidades de fãs, como o Little Monsters, os usuários podem manter o mesmo apelido por muito tempo, e a combinação de e-mail, nome de usuário e data de nascimento torna o perfil social mais fácil de rastrear.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>O escopo verificado deste registro se limita a aproximadamente 995.698 contas e quatro categorias de dados. A data do incidente deve ser mantida como janeiro de 2017, e a data de inclusão do registro, março de 2017, deve ser considerada separadamente. Há evidências de que o conjunto de dados estava em circulação, e existem verificações de contas por amostragem; no entanto, não foram confirmados de forma definitiva a causa técnica exata do vazamento, a conta administrativa que teria sido o ponto de origem nem o componente do sistema que teria falhado. Portanto, a explicação não deve apresentar como certa uma técnica de ataque desconhecida.\u003C\u002Fp>\u003Cp>O Little Monsters ainda aparece como uma rede social e um aplicativo móvel e é divulgado como uma comunidade apoiada pela Honeycommb. Essas informações atuais sobre o serviço não ampliam o escopo do vazamento de 2017; apenas ajudam a identificar corretamente a marca e o contexto da comunidade. No registro, o nome da empresa deve ser mantido como Little Monsters, o setor deve continuar sendo redes sociais e o domínio do site deve permanecer apenas como littlemonsters.com. O campo de país pode ser registrado como Estados Unidos, devido ao destaque dado pela operadora à sua equipe sediada nos Estados Unidos (U.S.) e aos registros nas lojas de aplicativos.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O risco é maior para pessoas que tinham uma conta no Little Monsters antes de 2017 e também usavam a mesma senha em outras contas. Como as comunidades de fãs costumam estar estreitamente ligadas a perfis de redes sociais, endereços de e-mail, contas em serviços de eventos e conteúdo de artistas, os invasores podem explorar esse contexto em mensagens personalizadas. Por exemplo, um usuário pode receber uma notificação falsa sobre a segurança de uma conta antiga, atividades de fãs, acesso ao aplicativo ou convites privados para a comunidade. A correspondência entre e-mail e nome de usuário faz essas mensagens parecerem mais autênticas.\u003C\u002Fp>\u003Cp>Ter a data de nascimento no conjunto de dados representa um risco adicional para usuários jovens, pessoas que se esqueceram de suas antigas contas de fãs e quem usa a data de nascimento em perguntas de segurança. Contas de serviços de música, ingressos, redes sociais, fotos, armazenamento em nuvem ou pagamentos abertas com o mesmo endereço de e-mail devem ser revisadas. Além disso, usuários que mantêm o mesmo apelido em diferentes plataformas podem ficar mais expostos a tentativas de phishing e à criação de perfis falsos. O principal motivo do risco não é apenas uma conta antiga isolada, mas a possibilidade de vinculá-la a outras identidades digitais.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Se o seu endereço de e-mail estiver incluído neste registro, primeiro tente se lembrar da senha antiga que você usava na sua conta do Little Monsters e verifique onde mais essa mesma senha pode ter sido usada. Se você encontrar a mesma senha, ou uma muito parecida, em contas de e-mail, redes sociais, música, eventos, compras ou serviços financeiros, defina uma nova senha longa e exclusiva para cada uma delas. A prioridade deve ser a conta de e-mail, pois, se ela for comprometida, os links de redefinição de senha de outros serviços poderão ser usados indevidamente.\u003C\u002Fp>\u003Cp>Ative a autenticação de dois fatores em todas as suas contas principais que ofereçam esse recurso, encerre sessões de dispositivos desconhecidos e verifique o e-mail e o telefone de recuperação. Altere perguntas de segurança que contenham a data de nascimento ou o nome de usuário. Em e-mails com temas ligados ao Little Monsters ou à comunidade de fãs de Lady Gaga, verifique o endereço e a página de login antes de clicar em qualquer link. Usar um gerenciador de senhas facilita a identificação de senhas repetidas e a criação de novas senhas fortes para cada conta.\u003C\u002Fp>\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\u003Cp>Vazamentos antigos de redes sociais continuam sendo valiosos a longo prazo, especialmente por permitirem a associação de perfis e a exploração da reutilização de senhas. Por isso, os usuários não devem se limitar a alterar a senha do serviço comprometido. É importante listar as contas criadas ao longo dos anos com o mesmo endereço de e-mail, encerrar as contas sem uso e não manter nos campos do perfil a data de nascimento ou informações pessoais públicas que não sejam necessárias. Como nomes de usuário antigos podem ser pesquisados em diferentes serviços, convém reduzir as informações desnecessárias que permitam vincular perfis públicos.\u003C\u002Fp>\u003Cp>Do lado das empresas, serviços semelhantes de comunidades devem usar algoritmos fortes para gerar hashes de senhas, monitorar regularmente os registros de acesso, aplicar a minimização de dados, impor restrições aos processos de recuperação de conta para evitar abusos e notificar os usuários rapidamente. Do lado dos usuários, uma senha exclusiva para cada conta, autenticação de dois fatores, verificação do histórico de sessões e cautela diante de convites suspeitos para comunidades formam a linha básica de defesa. A principal lição deste caso é que até contas que parecem representar pouco risco, como as de comunidades de fãs, podem ter implicações sérias para a segurança quando vinculadas a outras contas.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se o resultado para Little Monsters no LeakData for positivo, concentre-se primeiro no endereço de e-mail afetado. Verifique a conta antiga do Little Monsters associada a esse endereço, outras redes sociais que usam o mesmo nome de usuário e as senhas identificadas naquele mesmo período. Mesmo que o hash da senha esteja protegido com bcrypt, essa informação, por si só, não deve ser considerada suficiente para tranquilizar você; senhas fracas ou reutilizadas ainda podem ser usadas em tentativas de acesso à conta. Em vez de reutilizar senhas antigas com pequenas alterações, prefira senhas completamente novas.\u003C\u002Fp>\u003Cp>Na verificação final, revise a segurança da conta de e-mail, o histórico de login nas redes sociais, as informações de recuperação, os aplicativos conectados e as mensagens suspeitas. Redobre a atenção a mensagens falsas personalizadas que usem sua data de nascimento ou seu nome de usuário. Este registro de vazamento está relacionado ao conjunto de dados do Little Monsters de aproximadamente 995.698 contas, datado de janeiro de 2017; os campos verificados são endereços de e-mail, nomes de usuário, datas de nascimento e hashes de senhas protegidos com bcrypt. As ações do usuário devem se concentrar em reduzir os riscos de reutilização de senhas, phishing e associação de perfis que esses quatro campos podem gerar.\u003C\u002Fp>","Little Monsters Vazamento de dados (995,7 Mil Registros informados)","Little Monsters Vazamento de dados. Há relatos de 995,7 mil registros. Dados informados: Datas de nascimento, Endereços de e-mail, Senhas. Confira o alcance…","\u002Fuploads\u002Flogo\u002Flittlemonsters_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Little Monsters","Social Media","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"meta-instagram-hts-2026","Violação de dados no Instagram da Meta — HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"instagram","Alegação de vazamento de dados do Instagram em 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"discord-5ca-2025","Violação de dados do Discord (74.729 pessoas afetadas)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"spoutible","Spoutible Vazamento de dados","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]