[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13qc70fnh4ffa":3,"$f1zdn14v675us5":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a45cd8df8f3a7c620ce5f49","MRA-Racing.org Forums","Fóruns MRA-Racing.org","mra-racing","mra-racing.org","2017-01-19T00:00:00.000Z","2017-03-21T03:12:40.000Z","2026-10-10T02:01:12.775Z","vBulletin forum breach subset","https:\u002F\u002Fwww.troyhunt.com\u002Fi-just-added-another-140-data-breaches-to-have-i-been-pwned\u002F",[15,17,18,19,20],"https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fvbulletin-hack-exposes-820-000-accounts-from-126-forums-513416.shtml","https:\u002F\u002Fwww.hackread.com\u002Fvbulletin-forums-hacked-data-leaked\u002F","https:\u002F\u002Fwww.mra-racing.org\u002F","https:\u002F\u002Fwww.mra-racing.org\u002Fmembership\u002Fcommunication\u002F",14619,"known",null,"unknown","pt",[27,28,29,30,31,32,33,34,25,35],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[49,50,51],"Email addresses","Passwords","Usernames","\u003Cp>O vazamento de dados dos fóruns MRA-Racing.org envolve contas da comunidade de motociclismo de velocidade que foram incluídas em um grande vazamento de fóruns vBulletin em janeiro de 2017. No escopo verificado, foram encontrados 14.619 endereços de e-mail únicos no arquivo do fórum associado ao domínio forums.mra-racing.org. Nomes de usuário e dados de senhas das contas do fórum também fizeram parte do mesmo incidente. Este registro não afirma diretamente que houve uma violação de sistemas separados, como o sistema de inscrição em eventos da MRA, as informações de pagamento ou o sistema de solicitação de licenças de competição; ele trata apenas dos dados de contas vinculadas à participação no fórum. As características técnicas do incidente são compatíveis com a extração de dados de vários fóruns por meio da exploração de vulnerabilidades presentes em versões antigas do vBulletin. O principal risco para os usuários dos fóruns MRA-Racing.org é a exposição simultânea do endereço de e-mail e do nome de usuário, acompanhada do vazamento da senha no formato de hash MD5 com salt. Uma senha armazenada como hash não equivale a uma senha em texto simples. No entanto, senhas fracas, curtas ou reutilizadas em outros sites podem ser descobertas por invasores por meio de tentativas offline. Por isso, esse vazamento deve ser levado a sério quanto aos riscos de tomada de controle de contas, phishing e ataques baseados na reutilização de senhas, mesmo que o número de registros seja relativamente limitado.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os principais tipos de dados cuja presença pode ser verificada neste vazamento são endereços de e-mail, nomes de usuário e dados de senhas. O fato de os dados de senhas estarem disponíveis no formato de hash MD5 com salt não significa que as senhas tenham sido divulgadas em texto legível. No entanto, o MD5 é considerado fraco pelos padrões atuais de segurança, e invasores podem submeter os hashes obtidos a testes extensivos em seus próprios sistemas. Se a senha usada na conta do fórum for curta, previsível, uma palavra antiga de dicionário ou também for usada em outros serviços, a possibilidade de descobri-la aumenta. A presença conjunta do endereço de e-mail e do nome de usuário também oferece aos invasores mais contexto para mensagens direcionadas, tentativas de phishing com temas relacionados ao fórum e tentativas de explorar processos de redefinição de senha. Como os fóruns MRA-Racing.org estão ligados a um hobby específico e a uma comunidade de corridas, esses dados podem ser usados como detalhes que conferem credibilidade a abordagens de engenharia social. O invasor pode enviar ao usuário notificações falsas que aparentem tratar de participação no fórum, eventos de corrida, taxas de associação, mensagens antigas ou comunicados da comunidade. Por esse motivo, o risco não deve ser considerado restrito à conta do fórum. Também devem ser verificadas as contas de e-mail, redes sociais, serviços de pagamento, lojas, jogos e comunidades que usem a mesma combinação de e-mail e senha.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limitações\u003C\u002Fh2>\n\u003Cp>A contagem verificada no subconjunto dos fóruns MRA-Racing.org é de 14.619 endereços de e-mail únicos. Esse número se baseia na contagem de e-mails identificados separadamente no arquivo do fórum da MRA durante a listagem de vários fóruns vBulletin envolvidos no mesmo grande incidente. O registro não significa que todos os visitantes do site principal da MRA, titulares de licenças de competição, membros pagantes ou participantes de eventos tenham sido afetados. As evidências disponíveis se limitam aos dados das contas do fórum. Portanto, ao interpretar o domínio como um todo, é preciso considerar duas limitações distintas. Primeiro, não há evidência direta de uma ligação adicional entre os dados do fórum e os processos oficiais de organização de corridas ou de pagamento. Segundo, o fato de as informações de senha vazadas estarem no formato de hash não significa que todas as senhas se tornem imediatamente legíveis; o risco aumenta quando as senhas são fracas ou reutilizadas em outros serviços. Quanto à data, o incidente remonta a janeiro de 2017 e está relacionado a uma onda de ataques em larga escala contra instalações antigas do vBulletin. A associação do domínio MRA-Racing.org com a comunidade de motociclismo de velocidade e com o uso de fóruns também é compatível com o conteúdo do site oficial. Essa verificação, porém, não amplia o escopo do vazamento para além dos dados do fórum.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é o de usuários que reutilizam em outros serviços a senha da conta dos fóruns MRA-Racing.org. Se a mesma combinação de e-mail e senha for usada em uma conta de e-mail, perfil de rede social, site de compras, inscrição em eventos de corrida ou outro fórum, invasores poderão tentar acessar outras contas por meio de tentativas automatizadas de login. O segundo grupo de risco é o de pessoas que associam seu nome de usuário no fórum ao nome real, número de corrida, conta de rede social ou identidade conhecida na comunidade. Essa ligação pode tornar as mensagens de phishing mais convincentes. O terceiro grupo de risco é o de pessoas que não usam suas antigas contas do fórum há muito tempo, mas continuam usando ativamente o mesmo endereço de e-mail. Contas esquecidas muitas vezes ficam de fora das trocas periódicas de senha e das verificações de segurança. Os usuários ligados à comunidade de motociclismo também devem ficar atentos a mensagens fraudulentas sobre eventos, associações, doações, acesso ao fórum ou suporte técnico. Essas mensagens podem conter detalhes aparentemente corretos sobre a antiga participação no fórum. Em vez de confiar no link da mensagem, você deve abrir o site correspondente digitando o endereço no navegador e iniciar a redefinição de senha apenas pela tela oficial de login.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>O primeiro passo para os usuários cujos dados correspondem a este registro é garantir que a senha usada na conta dos fóruns MRA-Racing.org não seja válida em nenhum outro serviço. Se a mesma senha, ou uma senha semelhante, for usada em outras contas, é necessário definir uma senha forte e exclusiva para cada serviço. A conta de e-mail deve ter prioridade, pois, se ela for comprometida, os links de redefinição de senha de outros serviços também poderão ficar fora do seu controle. Dê preferência a um gerenciador de senhas que gere senhas longas e aleatórias durante as trocas, e não reutilize padrões de senhas antigas com pequenas alterações. O segundo passo é ativar a verificação em duas etapas em todas as contas importantes que ofereçam esse recurso. Contas de e-mail, redes sociais, serviços financeiros, compras e painéis de administração de comunidades devem estar no topo dessa lista. O terceiro passo é verificar a caixa de entrada em busca de mensagens suspeitas sobre o fórum, a organização de corridas, a renovação de associação, o suporte técnico ou alertas de segurança. Não abra anexos dessas mensagens, não siga links encurtados e não acesse páginas que exigem login diretamente pelos links recebidos. Revise também os registros do gerenciador de senhas. Contas em fóruns antigos ou associações não utilizadas que ainda mantenham a mesma senha devem ser encerradas ou atualizadas.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\n\u003Cp>A lição de longo prazo deste incidente é que as contas de fóruns devem receber cuidados regulares de segurança, assim como as principais contas de e-mail e de serviços financeiros. Sites antigos de comunidades podem continuar sendo valiosos para invasores mesmo anos depois, pois os usuários podem reutilizar as senhas dos fóruns em outras contas ou ainda usar os mesmos endereços de e-mail antigos. Para o usuário, a estratégia mais sólida é usar uma senha exclusiva para cada conta, verificar regularmente os registros com senhas fracas ou repetidas no gerenciador de senhas e manter a verificação em duas etapas ativada nas contas críticas. Para os administradores de comunidades, é importante manter o software do fórum atualizado, remover plugins antigos, adicionar proteção ao painel de administração, adequar o algoritmo de hash de senhas aos padrões modernos e comunicar os incidentes sem demora. Nos sistemas de fóruns, os hashes de senhas devem ser armazenados com algoritmos fortes, e as contas de administradores devem ser protegidas por uma autenticação separada e forte. Os usuários não devem deixar os riscos de suas contas antigas cair no esquecimento. Contas de fóruns que não são mais usadas devem ser encerradas, e as que precisam permanecer ativas devem usar endereços de e-mail atualizados e senhas fortes. Essa abordagem reduz significativamente a chance de um único vazamento de fórum afetar outros serviços.\u003C\u002Fp>\n\u003Ch2>Verificação de registros e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência com o registro dos fóruns MRA-Racing.org indica que o endereço de e-mail em questão está entre os dados de contas desse subconjunto do fórum. Primeiro, você deve tentar lembrar qual senha usou nesse fórum no passado e atualizar, uma a uma, todas as contas em que a mesma senha possa ter sido usada. Não basta redefinir a senha antiga alterando apenas alguns caracteres; escolha uma senha longa e completamente diferente para cada conta. Verifique os logins recentes na conta de e-mail, as regras de encaminhamento, os endereços de recuperação e os dispositivos que você não reconhece. Se houver uma sessão suspeita, encerre as sessões em todos os dispositivos e revise as configurações de segurança. Se mensagens com temas relacionados ao fórum ou à comunidade de corridas pedirem um pagamento, login ou redefinição de senha com urgência, verifique primeiro a barra de endereços, digite você mesmo o domínio oficial e não confie nos links da mensagem. Embora o escopo deste registro se limite aos dados de contas do fórum, o impacto pode atingir outros serviços devido à frequência com que as senhas são reutilizadas. Portanto, uma correspondência com este registro deve ser considerada um alerta prático para revisar todas as suas contas digitais, e não apenas a antiga conta do fórum.\u003C\u002Fp>","Fóruns MRA-Racing.org (14,6 Mil Registros informados)","Fóruns MRA-Racing.org. Há relatos de 14,6 mil registros. Dados informados: Endereços de e-mail, Senhas, Nomes de usuário. Confira o alcance, os riscos e as…","\u002Fuploads\u002Flogo\u002Fmra-racing.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":23},"Motorcycle Roadracing Association","Motorsports \u002F Racing forum","United States","",{"success":4,"breaches":63},[64,65,72,79],{"slug":9,"title":8,"companyName":58,"logoUrl":55,"breachDate":11,"affectedCount":21,"affectedCountStatus":22},{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":22},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":22},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]