[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f16ugd927zwpht":3,"$f2adly332qb6r0":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252cc","MrExcel","MrExcel Vazamento de dados","mrexcel","mrexcel.com","2016-12-05T00:00:00.000Z","2017-01-22T07:39:17.000Z","2026-10-10T08:41:41.134Z","vBulletin forum breach","https:\u002F\u002Fwww.mrexcel.com\u002Fdetails-of-data-breach-at-mrexcel-com\u002F",[15],366140,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","IP addresses","Passwords","Social connections","Usernames","Website activity","\u003Cp>O vazamento de dados do MrExcel envolveu contas do fórum e ocorreu em decorrência de um acesso não autorizado, em dezembro de 2016, ao fórum MrExcel, conhecido por oferecer dicas de Microsoft Excel, suporte a fórmulas e soluções para pastas de trabalho. O escopo verificado abrange 366.140 contas e se limita especificamente aos dados de membros do fórum baseado em vBulletin. Os tipos de dados afetados incluem endereços de e-mail, endereços IP, datas de nascimento, nomes de usuário, informações sobre conexões sociais, atividade no site e hashes de senhas em MD5 com salt. O comunicado do MrExcel sobre o incidente afirma que o ataque está relacionado à invasão do fórum em 5 de dezembro de 2016, que os moderadores perceberam acessos incomuns na manhã de 6 de dezembro e que, posteriormente, alguns dados de usuários foram encontrados na internet. Este registro não contém nenhuma alegação de vazamento de contas da loja MrExcel ou de informações de pagamento; o comunicado oficial declarou separadamente que as contas da loja não foram afetadas. O principal motivo de risco é o uso de um algoritmo como o MD5, hoje considerado fraco, para proteger a senha do fórum, mesmo na forma de hash, além da possibilidade de essa mesma senha ter sido reutilizada em outros serviços. Por isso, este registro não deve ser tratado apenas como um incidente antigo em um fórum; os riscos relacionados ao e-mail, à reutilização de senhas e ao phishing devem ser considerados em conjunto.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os campos de dados expostos neste vazamento apresentam diferentes níveis de risco. Endereços de e-mail e nomes de usuário ajudam invasores a associar uma pessoa à sua conta no MrExcel e a preparar mensagens que parecem personalizadas. Endereços IP podem ser associados à localização aproximada da conexão e a informações sobre o provedor de serviços; isoladamente, eles não identificam uma pessoa, mas, combinados com outros dados, podem facilitar a criação de perfis. Datas de nascimento são informações pessoais que podem ser usadas em redefinições de senha, tentativas de adivinhar respostas a perguntas de segurança e ações de engenharia social. Conexões sociais e atividade no site podem fornecer contexto sobre relacionamentos dentro do fórum, hábitos anteriores de troca de mensagens ou comportamento do usuário. O campo mais crítico é o de senhas. Encontrar senhas na forma de hashes MD5 com salt não significa que as senhas em texto simples tenham sido publicadas diretamente; no entanto, como o MD5 é suscetível a ataques que testam combinações rapidamente, senhas curtas, previsíveis ou já utilizadas podem ser descobertas. Se a mesma senha for válida para e-mail, conta de trabalho, armazenamento em nuvem, redes sociais, compras ou outros fóruns, um único vazamento em um fórum pode se transformar em um risco muito mais amplo de comprometimento de contas.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O total de contas verificadas deve ser considerado como 366.140. A data do incidente foi verificada como 5 de dezembro de 2016, e a data de registro, como 22 de janeiro de 2017. O escopo diz respeito aos dados de membros do fórum MrExcel; portanto, não se deve presumir que todos os visitantes do MrExcel, leitores de conteúdo ou clientes da loja tenham sido afetados da mesma forma. O comunicado oficial ressalta que os dados das contas da loja não foram afetados neste incidente. Quanto ao fórum, foi informado que houve acesso ao ID do usuário, ao endereço de e-mail e aos dados de senha no formato hash+salt, além de ficarem visíveis certas informações de atividade relativas a acessos recentes, contagens de publicações e áreas administrativas semelhantes. Outros registros de verificação também listaram campos como data de nascimento, endereço IP, conexões sociais, nomes de usuário e atividade no site, por isso esses campos foram mantidos no registro. Essa distinção é importante porque uma alegação ampla demais em um registro de vazamento induz o usuário ao erro, enquanto a omissão de um campo de dados oculta o risco real. A caracterização correta do caso MrExcel é a de um vazamento centrado em contas do fórum, com risco de descoberta de senhas devido a um algoritmo de hash fraco e possibilidade de tomada de controle de contas em cadeia para quem usa a mesma senha em diferentes serviços.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é formado por pessoas que tinham uma conta no fórum MrExcel antes de dezembro de 2016 e também usavam a mesma senha em outros serviços. Usuários que criaram uma conta antiga no fórum para obter suporte sobre Excel, mas não acessam o fórum há anos, também fazem parte desse grupo, pois senhas de contas esquecidas muitas vezes permanecem inalteradas nos gerenciadores de senhas. O segundo grupo de risco é o de usuários que usam o e-mail de trabalho na conta do fórum. Quem tem uma conta no fórum com um endereço de e-mail corporativo pode receber mensagens de phishing mais convincentes, com temas como arquivos do Excel, macros, processos de elaboração de relatórios ou documentos de trabalho. O terceiro grupo de risco é formado por pessoas que usam sua data de nascimento ou seu nome de usuário no mesmo formato em outros sites. Essas informações podem ser usadas em tentativas de adivinhar respostas a perguntas de recuperação de conta ou de conquistar confiança por meio de mensagens falsas de suporte. Pessoas que participam ativamente do fórum, fazem perguntas com frequência, baixam plugins ou compartilham conexões sociais no perfil podem ter maior visibilidade. Em comunidades de suporte técnico como o MrExcel, os usuários costumam dar pistas sobre seu fluxo de trabalho, seu setor de atuação ou as ferramentas que utilizam. Assim, invasores podem realizar tentativas mais direcionadas, usando não apenas a senha, mas também o contexto do comportamento do usuário.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se seus dados estiverem associados a este registro, primeiro procure lembrar a senha antiga que você usava no fórum MrExcel e altere as senhas de todas as contas em que usou uma senha igual ou semelhante. As alterações não devem se limitar à conta do MrExcel; você também deve verificar contas de e-mail, redes sociais, armazenamento em nuvem, pagamentos, compras, ferramentas de trabalho e outros fóruns abertas com o mesmo endereço de e-mail. As novas senhas devem ser longas, únicas e aleatórias; apenas acrescentar um número ou símbolo ao final da senha antiga não deve ser considerado suficiente. A conta de e-mail é prioritária, pois, se ela for comprometida, os links de redefinição de senha de outros serviços também estarão em risco. Ative a autenticação de dois fatores em todas as contas importantes que ofereçam esse recurso. Tenha também cuidado com mensagens suspeitas relacionadas a MrExcel, arquivos do Excel, macros, faturas, solicitações de suporte, alertas de segurança ou redefinições de senha. Em vez de acessar a tela de login por links presentes na mensagem, digite o endereço manualmente no navegador ou use favoritos confiáveis. Não abra anexos desconhecidos e, em especial, não autorize arquivos do Office que contenham macros. Se você não precisar mais de uma conta antiga no fórum, considere também a opção de encerrá-la ou reduzir as informações do perfil.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>O incidente do MrExcel mostra que contas antigas em fóruns podem ter impactos na segurança mesmo depois de muitos anos. No longo prazo, você deve transferir todas as suas contas, inclusive as de fóruns, para um gerenciador de senhas e eliminar completamente a reutilização de senhas. Dê preferência às ferramentas de verificação do gerenciador de senhas para conferir regularmente se a mesma senha está sendo usada em diferentes serviços. Contas pessoais em fóruns criadas com um e-mail de trabalho também devem ser separadas; proteger contas pessoais e profissionais com a mesma senha ou o mesmo método de recuperação pode levar o risco para o ambiente corporativo. Para contas críticas, dê preferência a segundos fatores mais fortes, como autenticação por aplicativo ou chaves físicas de segurança. A lição também é clara para administradores de fóruns e comunidades: softwares antigos de fórum e seus plugins devem ser atualizados regularmente, os algoritmos de hash de senhas devem ser substituídos por algoritmos modernos e lentos, as contas de administradores devem ser separadas e receber proteção adicional, e as notificações aos usuários não devem ser adiadas quando houver suspeita de vazamento. Do lado do usuário, datas de nascimento, links sociais ou informações profissionais desnecessárias não devem permanecer em perfis antigos de fóruns. Menos dados no perfil reduzem o contexto que um invasor poderia usar em um vazamento futuro.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência com o registro do MrExcel indica que o endereço de e-mail em questão foi encontrado entre os dados de contas do fórum de dezembro de 2016. Primeiro, você deve identificar qual senha usava nesse fórum e, depois, atualizar, uma a uma, todas as contas em que essa mesma senha possa ter sido usada no passado. Mesmo que não consiga lembrar a senha antiga, considere em risco as contas criadas no mesmo período e revise os registros do gerenciador de senhas. Na conta de e-mail, verifique os acessos recentes, os endereços de recuperação, as regras de encaminhamento e os dispositivos não reconhecidos. Se encontrar uma sessão suspeita, encerre as sessões em todos os dispositivos, redefina a senha e ative a autenticação de dois fatores. Revise também as perguntas de redefinição de senha, devido à exposição de informações sobre data de nascimento e nome de usuário, e use respostas únicas em vez de respostas fáceis de adivinhar. Examine com atenção especial os anexos e links de e-mails que pareçam tratar de Excel, macros, downloads de arquivos ou mensagens de suporte do fórum. Este incidente não deve ser considerado um vazamento de contas da loja ou de informações de pagamento; no entanto, se a senha do fórum for reutilizada em outros serviços, as consequências poderão ir além do fórum. Por isso, a medida mais adequada é garantir que a senha antiga do fórum não seja mais válida em nenhum lugar e usar uma camada adicional de verificação nas contas importantes.\u003C\u002Fp>","MrExcel Vazamento de dados (366,1 Mil Registros informados)","MrExcel Vazamento de dados. Há relatos de 366,1 mil registros. Dados informados: Datas de nascimento, Endereços de e-mail, Endereços IP. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fmrexcel_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Spreadsheet education \u002F technical forum","Unknown","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]