[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f37b1a3j8s5ucl":3,"$fceodus5e0ztu":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda4882528e","MajorGeeks","MajorGeeks Vazamento de dados","majorgeeks","majorgeeks.com","2015-11-15T00:00:00.000Z","2016-03-03T02:45:09.000Z","2026-10-10T08:39:54.017Z","Support forum breach","https:\u002F\u002Fm.majorgeeks.com\u002Fcontent\u002Fpage\u002Faboutcontact_us.html",[15,17,18,19],"https:\u002F\u002Fm.majorgeeks.com\u002Fcontent\u002Fpage\u002Fterms_of_service.html","https:\u002F\u002Fwww.majorgeeks.com\u002F","https:\u002F\u002Fforums.majorgeeks.com\u002F",269548,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50,51],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>O vazamento de dados do MajorGeeks foi um incidente de 2015 envolvendo contas do fórum, que afetou titulares de contas do site de downloads de software e de sua comunidade de suporte. A data confirmada do incidente é 15 de novembro de 2015, e o número confirmado de contas afetadas é 269.548. O registro contém endereços de e-mail, endereços IP, nomes de usuário e hashes de senhas com salt. Essa combinação de dados traz riscos de tomada de controle de contas, associação entre perfis, spam e phishing, especialmente para quem usa o mesmo nome de usuário e uma senha semelhante em fóruns de tecnologia.\u003C\u002Fp>\n\u003Cp>O MajorGeeks é um site de tecnologia sediado nos Estados Unidos que oferece downloads de software avaliados por editores para Windows e outras plataformas, além de guias, ferramentas e fóruns de suporte. A página oficial de termos informa que o proprietário da empresa está localizado em Camillus, Nova York; o site atual também destaca os fóruns e as categorias de downloads de software. Portanto, este registro deve ser tratado como uma violação de contas de uma comunidade de downloads de software e fórum de suporte, e não como um incidente geral de varejo. O escopo verificado não deve ser ampliado para incluir dados de pagamento, identidade, telefone ou nome real.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados verificados neste registro são endereços de e-mail, endereços IP, nomes de usuário e hashes de senhas. Um endereço de e-mail pode ser usado para enviar uma notificação falsa do fórum, uma atualização falsa de software ou um alerta falso de segurança. O nome de usuário traz o risco de associação entre perfis para quem usa o mesmo apelido em diferentes fóruns de tecnologia. Endereços IP, por si só, não fornecem informações completas de identidade; porém, quando combinados com outros campos no contexto do histórico de sessões, da localização aproximada e da atividade no fórum, podem aumentar o impacto sobre a privacidade.\u003C\u002Fp>\n\u003Cp>O campo de senha não deve ser apresentado como texto claro. Registros confiáveis indicam que esse campo contém hashes de senhas com salt. O uso de hashes reduz o risco; ainda assim, senhas curtas, fracas ou usadas anteriormente continuam sujeitas a serem descobertas e testadas em outros serviços. Se o mesmo e-mail e a mesma senha foram reutilizados em outras contas, invasores podem tentar entrar em contas de e-mail, redes sociais, armazenamento em nuvem, jogos, fóruns ou compras. Por isso, até um vazamento antigo de um fórum é relevante para a segurança atual das contas.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O escopo verificado do registro do MajorGeeks inclui contas do fórum de suporte que foram comprometidas no período de novembro de 2015. O registro foi adicionado às listas de vazamentos verificados em 3 de março de 2016. As categorias de dados verificadas devem ser mantidas como Endereços de e-mail, Endereços IP, Senhas e Nomes de usuário. Este registro não implica que o conteúdo de downloads de software do MajorGeeks ou os arquivos no dispositivo do usuário tenham sido comprometidos. Da mesma forma, cartão de pagamento, informações bancárias, número de telefone, endereço físico, nome real ou documento de identificação não são campos verificados para este incidente.\u003C\u002Fp>\n\u003Cp>Os registros de origem indicam que os dados das contas estão sendo vendidos e compartilhados na internet. Essa informação aumenta a gravidade do risco, pois os dados não ficaram restritos a um sistema fechado e circularam entre terceiros. Mesmo assim, detalhes incertos sobre o método do ataque ou o software do fórum não devem ser apresentados ao usuário como conclusões verificadas. Uma avaliação precisa deve se concentrar nos riscos para a segurança das contas e de engenharia social criados pela combinação de dados de contas do fórum, hashes de senhas, e-mail, IP e nome de usuário.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>As pessoas com maior risco são aquelas que se cadastraram no fórum de suporte do MajorGeeks e reutilizaram o mesmo nome de usuário ou a mesma senha em diferentes fóruns. Os perfis de quem usa o mesmo apelido em fóruns de tecnologia, sites de downloads de software, comunidades de jogos e espaços de discussão sobre hardware podem ser facilmente associados. O risco continua existindo para usuários que se esquecem da conta antiga do fórum, não mudam de endereço de e-mail ou mantêm a mesma senha por anos. Um endereço IP também pode contribuir para a criação de perfis quando combinado com um histórico antigo de sessões.\u003C\u002Fp>\n\u003Cp>Quem usa sites de downloads de software com frequência deve ter cuidado redobrado com links falsos de download e mensagens falsas de atualização. Invasores podem tentar conquistar a confiança usando o nome MajorGeeks, uma conta antiga do fórum ou o tema de uma atualização de software. Esse risco se aplica até a usuários com amplo conhecimento de tecnologia, pois as mensagens parecem mais convincentes quando contêm um nome de usuário real ou informações antigas de e-mail. Se você usa a mesma senha na sua conta principal de e-mail, verifique essa conta primeiro.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se você encontrar uma correspondência com o MajorGeeks, verifique primeiro se a senha usada nesse fórum foi reutilizada em outras contas. Se a mesma senha, ou uma semelhante, foi usada em outros serviços, dê preferência a novas senhas exclusivas, especialmente para contas de e-mail, redes sociais, armazenamento em nuvem, jogos, compras e outros fóruns. Não basta alterar uma senha com um pequeno acréscimo; escolha uma senha longa e diferente para cada serviço. Revise também o histórico de acessos, o endereço de recuperação e as configurações de encaminhamento da sua conta principal de e-mail.\u003C\u002Fp>\n\u003Cp>Ative a verificação em várias etapas nas contas importantes que oferecem esse recurso. Não clique diretamente em links de e-mails do MajorGeeks ou de mensagens sobre atualizações de software, mensagens do fórum, downloads de drivers, ferramentas de segurança ou verificação de contas. Acesse o site por conta própria pelo navegador e confira o domínio. Links inesperados para download de arquivos, solicitações falsas de suporte e mensagens urgentes de troca de senha exigem atenção especial. Se você receber uma notificação de acesso suspeito, altere sua senha, encerre as sessões ativas e verifique as opções de recuperação.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Este registro mostra que contas de fóruns e de sites de downloads de software também fazem parte da cadeia essencial de segurança das contas. A longo prazo, usar um gerenciador de senhas facilita a criação de senhas exclusivas e fortes para cada conta. Revisar regularmente cadastros antigos em fóruns, encerrar contas que você não usa e separar os endereços de e-mail usados em fóruns da sua conta principal de e-mail reduz a superfície de ataque. A reutilização do mesmo nome de usuário em diferentes comunidades também deve ser administrada com cuidado, pois aumenta o risco de associação entre perfis.\u003C\u002Fp>\n\u003Cp>Também é necessário manter cuidados constantes de segurança ao baixar software. Não baixe arquivos de links desconhecidos, confira o endereço de download e mantenha o software de segurança atualizado. Examine com atenção mensagens privadas, sugestões de arquivos e respostas de suporte técnico em fóruns, mesmo quando parecerem legítimas. Dados de e-mail, nome de usuário e IP de vazamentos antigos podem ser combinados com outros conjuntos de dados anos depois. Por isso, a revisão de contas antigas, o acompanhamento da reutilização de senhas e a autenticação em várias etapas são partes fundamentais da proteção de longo prazo.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência no registro do MajorGeeks indica que o endereço de e-mail, o endereço IP, o nome de usuário ou o hash de senha com salt do usuário pode ter aparecido em um vazamento de dados de contas do fórum em 2015. Esse resultado não implica um vazamento de informações de pagamento, telefone, documento de identificação ou arquivos do dispositivo. Comece pela segurança das contas: localize as contas que usam a senha antiga, defina uma senha exclusiva para cada uma, ative a verificação em várias etapas nas contas importantes e encerre qualquer sessão suspeita.\u003C\u002Fp>\n\u003Cp>Após a verificação, procure na sua conta de e-mail notificações de cadastro e do fórum do MajorGeeks. Liste outras comunidades de tecnologia em que você usa o mesmo nome de usuário. Antes de clicar em links de mensagens falsas sobre atualizações de software, respostas do fórum ou ferramentas de segurança, faça a verificação digitando o endereço por conta própria. Se sua conta de trabalho ou sua conta principal de e-mail estiver afetada, informe a equipe de segurança responsável. A melhor abordagem para este registro é concluir a troca das suas senhas, revisar e encerrar contas antigas de fóruns que você não usa e ter mais cautela com mensagens de phishing que usam downloads de software como tema.\u003C\u002Fp>","MajorGeeks Vazamento de dados (269,5 Mil Registros informados)","MajorGeeks Vazamento de dados. Há relatos de 269,5 mil registros. Dados informados: Endereços de e-mail, Endereços IP, Senhas. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Fmajorgeeks_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":22},"Software Downloads \u002F Support Forum","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":21},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":21},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]