Vazamento de dados de MaReads

Os tipos de dados identificados neste registro são endereços de e-mail, números de telefone, nomes de usuário e datas de nascimento. Como não há campo de senha, não se afirmou que as senhas das contas foram comprometidas. Cartões de pagamento, contas bancárias, mensagens privadas, documentos de identificação oficiais, registros de saúde ou campos adicionais de perfil não verificados não foram acrescentados à lista de categorias de dados; apenas os campos respaldados pelas evidências foram mantidos.

O número de telefone e a data de nascimento podem ser usados junto com o nome de usuário em mensagens falsas de suporte, verificação de cadastro ou notificações da comunidade. Um endereço de e-mail, por si só, cria o risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, foto, número de documento de identificação ou dados de rastreamento de dispositivos, fica mais fácil para um invasor criar mensagens direcionadas ao usuário. Portanto, o risco é avaliado não apenas pelo número de registros, mas também pela possibilidade de combinar os dados.

O escopo foi confirmado com o registro 74.453, de junho de 2025. Os aspectos verificados foram mantidos, enquanto os não confirmados foram excluídos. O incidente não foi combinado com outras marcas, registros com nomes semelhantes ou eventos da mesma empresa ocorridos em outros períodos.

O evento foi limitado ao domínio da MaReads e não foi agrupado com outras plataformas de leitura. Essa abordagem evita a inclusão de vazamentos duplicados e indica ao usuário a responsabilidade da organização correta. O domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito possível, sem perder a precisão; nos casos de incerteza, o indicador de verificação ou o domínio do site foi definido de acordo com a situação.

Os grupos de usuários em risco são leitores, autores e membros da comunidade que criam uma conta na MaReads. Os usuários cujos dados forem encontrados no registro também devem avaliar outras contas nas quais usam o mesmo e-mail, telefone, nome de usuário ou padrão de senha.

Pessoas que usam o mesmo apelido em diferentes comunidades podem correr o risco de ter suas identidades associadas. O risco de engenharia social pode aumentar quando há um contexto de e-mail corporativo, conta infantil ou familiar, registro público, identidade em jogos, comunidade de alfabetização, software de monitoramento ou serviço profissional. Você não deve considerar informações aparentemente corretas a seu respeito como um sinal de confiabilidade.

Os usuários afetados devem verificar com cuidado as mensagens de cadastro, notificações de trabalho ou verificações de conta recebidas por telefone e e-mail. Para registros com campo de senha, as senhas de todas as contas que usam a mesma senha devem ser alteradas; para registros sem campo de senha, o foco deve estar nos riscos relacionados a telefone, e-mail, notificações falsas e associação de identidades.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço correspondente ou usar a entrada salva em um gerenciador de senhas confiável. Mensagens sobre entregas, suporte, recompensas em jogos, alertas de conta, registros públicos, notificações de segurança, compartilhamento de documentos ou renovação de assinatura não devem ser aceitas sem confirmação por um canal independente.

O preenchimento de campos opcionais, como data de nascimento e número de telefone, deve ser reduzido ao mínimo nas plataformas de comunidades. Os usuários devem revisar e remover regularmente contas antigas, campos de perfil desnecessários, nomes de usuário duplicados, números de telefone antigos e informações de endereço. Usar uma senha exclusiva para cada serviço e autenticação de dois fatores sempre que possível deve ser uma regra básica.

Para os prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. As plataformas de leitura devem minimizar os dados de nascimento e telefone, pois eles também podem afetar usuários jovens. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar medidas inadequadas.

Primeiro, você deve consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que seu número de telefone, sua data de nascimento e seu nome de usuário podem estar em risco e verifique também as mensagens relacionadas à comunidade. Não encontrar uma correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro permaneceu verificado; no entanto, nenhuma afirmação sobre senhas ou informações de pagamento foi acrescentada. Nesta edição, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição visível ao usuário foi redigida em turco com texto original, nenhum campo não verificado foi acrescentado e o indicador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.