[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxu9h436tna0w":3,"$f32yqtlw9q8x29":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488252b5","ModernBusinessSolutions","Vazamento de dados da Modern Business Solutions em 2016","modern-business-solutions","modbsolutions.com","2016-10-08T00:00:00.000Z","2016-10-12T09:09:11.000Z","2026-10-10T01:13:41.151Z","Verified breach record","https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fhacker-steals-58-million-user-records-from-data-storage-provider-509190.shtml",[15,17],"https:\u002F\u002Farstechnica.com\u002Finformation-technology\u002F2016\u002F10\u002Fbreach-exposes-at-least-58-million-accounts-includes-names-jobs-and-more\u002F",58843488,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","IP addresses","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>O vazamento de dados da Modern Business Solutions é um grave incidente de segurança ocorrido em outubro de 2016, quando um grande arquivo de dados pessoais associado a serviços de armazenamento de dados e hospedagem de bancos de dados foi exposto na internet. O alcance verificado inclui 58.843.488 endereços de e-mail únicos. O conjunto de dados contém datas de nascimento, endereços de e-mail, gêneros, endereços IP, cargos, nomes, números de telefone e endereços físicos. Senhas, informações de cartões de pagamento, dados de contas bancárias e números de documentos de identificação emitidos pelo governo não estão entre os campos de dados verificados.\u003C\u002Fp>\u003Cp>O impacto desse incidente vai além da exposição de uma única informação de contato. Quando nome, e-mail, telefone, endereço, data de nascimento e informações profissionais estão vinculados à mesma pessoa, perguntas de autenticação, mensagens de fraude direcionadas, notificações falsas de entrega e tentativas de engenharia social voltadas ao trabalho podem se tornar mais convincentes. O fato de a empresa não ter fornecido publicamente explicações detalhadas sobre por que os dados estavam em seus sistemas também exige que a avaliação do alcance seja feita com cautela e se limite a aspectos verificados.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>As categorias de dados verificadas incluem datas de nascimento, endereços de e-mail, gêneros, endereços IP, cargos, nomes, números de telefone e endereços físicos. Analisados em conjunto, esses campos formam um perfil detalhado da identidade real, dos canais de comunicação, da localização e do contexto profissional de uma pessoa. Informações de endereço e telefone podem ser usadas em ligações fraudulentas, endereços de e-mail em mensagens de phishing, e datas de nascimento e endereços físicos para prever perguntas de autenticação.\u003C\u002Fp>\u003Cp>Como a presença de senhas não foi verificada, esse incidente não deve ser tratado diretamente como uma lista de senhas. Ainda assim, o risco não diminui: quando os dados pessoais são cruzados com senhas, nomes de usuário ou informações de pagamento de outros vazamentos, o perfil nas mãos do invasor fica mais detalhado. No caso de pessoas cujos dados incluem cargo e informações sobre o empregador, mensagens falsas de ofertas, faturas, entregas, recrutamento ou atendimento ao cliente podem parecer mais convincentes.\u003C\u002Fp>\u003Ch2>Alcance verificado e limites\u003C\u002Fh2>\u003Cp>O alcance se limita ao incidente de 8 de outubro de 2016 e a 58.843.488 contas afetadas. O domínio verificado é modbsolutions.com. A inclusão e a última alteração do registro ocorreram em 12 de outubro de 2016. As categorias de dados se restringem aos campos verificados; não incluem campos de senha, cartão de pagamento, conta bancária, número de seguridade social, dados de saúde ou documentos oficiais de identificação.\u003C\u002Fp>\u003Cp>Esse incidente é avaliado no contexto de armazenamento de dados e hospedagem de bancos de dados. Não é possível determinar com clareza, para cada usuário, a quem os dados pertencem, de quais clientes vieram ou sob qual relação comercial eram mantidos. Por isso, a descrição se concentra nas categorias de dados pessoais identificáveis e no risco prático para o usuário, sem ampliar alegações não confirmadas sobre a titularidade dos dados.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O primeiro grupo em risco é formado por pessoas cujo endereço de e-mail aparece junto com o número de telefone, o endereço físico e a data de nascimento. Para esses usuários, mensagens falsas sobre entregas, bancos, seguros, serviços de utilidade pública, suporte ao cliente ou verificação de conta podem se tornar mais convincentes. Para pessoas cujos dados incluem um cargo, solicitações falsas de fornecedores, mensagens de contato profissional ou tentativas de alterar pagamentos corporativos representam um risco adicional.\u003C\u002Fp>\u003Cp>O segundo grupo é formado por usuários que usam o mesmo endereço de e-mail em diferentes serviços e cujas informações pessoais já foram expostas em outros incidentes. Quando diferentes conjuntos de dados são combinados, data de nascimento, endereço, telefone e e-mail ficam reunidos; isso facilita o uso de perguntas de recuperação de conta, as tentativas de verificação por telefone e a vinculação dos dados a uma identidade. O fato de os dados serem antigos não significa que estejam seguros, pois campos como endereço e data de nascimento podem continuar válidos por muito tempo.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Se houver uma correspondência com seus dados, confirme solicitações inesperadas de conexão, entrega, documentos, pagamento ou verificação de conta recebidas por e-mail e telefone diretamente por um segundo canal confiável. Não compartilhe informações pessoais em mensagens que pareçam vir de bancos, transportadoras, seguradoras, serviços públicos ou contatos comerciais. Verifique o histórico de acesso, os endereços de recuperação e as regras de encaminhamento da sua conta de e-mail.\u003C\u002Fp>\u003Cp>Mesmo que a presença de senhas não tenha sido verificada nesse incidente, se você usa o mesmo e-mail em outros serviços, reforce a segurança da conta. Senhas únicas, um gerenciador de senhas e autenticação multifator devem fazer parte das precauções básicas. Se seu número de telefone e seu endereço foram expostos, alerte também familiares e colegas sobre a possibilidade de ligações falsas e fraudes baseadas no endereço.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>No longo prazo, é importante reduzir a visibilidade dos dados pessoais. Revise suas contas antigas, remova campos desnecessários dos perfis, use endereços de e-mail separados conforme a finalidade e não compartilhe seu número de telefone com serviços nos quais essa informação não seja obrigatória. Dados persistentes, como endereço físico, data de nascimento e informações profissionais, são difíceis de alterar; por isso, é preciso considerar que poderão ser usados em futuras tentativas de engenharia social.\u003C\u002Fp>\u003Cp>Para as instituições, a lição diz respeito à minimização de dados e à auditoria dos prazos de retenção. Quando conjuntos de dados de clientes, candidatos, funcionários ou terceiros são mantidos sem necessidade, um único vazamento pode afetar milhões de pessoas. Direitos de acesso, controles de serviços expostos externamente, inventário de dados, políticas de exclusão e processos de comunicação de incidentes devem ser revisados regularmente.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se você encontrar uma correspondência, avalie os campos listados por ordem de prioridade. O endereço de e-mail pode ser usado em phishing e tentativas de acesso a contas; o número de telefone, em ligações falsas; o endereço físico e a data de nascimento, para vincular os dados a uma identidade; e o cargo, em engenharia social corporativa. Por isso, é necessário verificar não apenas uma conta, mas também outros serviços vinculados às mesmas informações.\u003C\u002Fp>\u003Cp>O incidente da Modern Business Solutions é um vazamento de dados de alto impacto que não envolve senhas, mas reúne um grande número de campos de dados pessoais persistentes. O risco de longo prazo decorrente desse incidente é reduzido significativamente quando você adota uma senha única, reforça a segurança do e-mail, ativa a autenticação multifator, verifica comunicações suspeitas por um segundo canal e reduz os dados desnecessários nos seus perfis.\u003C\u002Fp>","Vazamento de dados da Modern Business Solutions em 2016. Há relatos de 58,8 milhão registros. Dados informados: Datas de nascimento, Endereços de e-mail…","\u002Fuploads\u002Flogo\u002Fmodbsolutions_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Modern Business Solutions","Data storage and database hosting","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]