[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ztknnqtskcl9":3,"$fwh59pfu1paho":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252c1","mSpy2024","mSpy (2024) Vazamento de dados","mspy-2024","mspy.com","2024-06-09T00:00:00.000Z","2024-07-11T19:29:21.000Z","2026-10-09T22:52:47.740Z","Sensitive spyware support data breach","https:\u002F\u002Ftechcrunch.com\u002F2024\u002F07\u002F11\u002Fmspy-spyware-millions-customers-data-breach\u002F",[15,17,18,19],"https:\u002F\u002Fwww.securityweek.com\u002Fdata-of-millions-of-mspy-customers-leaked-online\u002F","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fnews\u002F2024\u002F07\u002Fdangerous-monitoring-tool-mspy-suffers-data-breach-exposes-customer-details","https:\u002F\u002Fwww.mspy.com\u002F",2394179,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Names","Photos","\u003Cp>O vazamento de dados do mSpy em 2024 é um incidente de segurança envolvendo dados sensíveis que veio a público com a publicação online, em junho de 2024, de registros de suporte e arquivos anexos associados ao serviço de monitoramento de celulares. O escopo verificado abrange 2.394.179 endereços de e-mail únicos. As categorias canônicas de dados são endereços de e-mail, endereços IP, nomes e fotos. O incidente envolve solicitações de suporte, mensagens de usuários pedindo ajuda com a instalação e numerosos arquivos anexos. No entanto, como o campo de registros de suporte não é mantido como uma categoria separada na lista de categorias de dados verificadas, essas informações são preservadas neste registro no contexto das tags e descrições. Este incidente é independente do outro vazamento do mSpy, ocorrido em 2015. O principal risco no registro de 2024 é a presença, no mesmo conjunto de dados, de conteúdo de atendimento ao cliente, fotos e detalhes de comunicações pessoais relacionados ao uso de software de monitoramento. Esses registros podem gerar riscos à privacidade, de chantagem, de rastreamento e de pressão social tanto para quem compra o serviço quanto para os proprietários dos dispositivos monitorados. Por isso, o resultado deve manter uma classificação sensível e orientar o usuário não apenas quanto à segurança da conta, mas também quanto à segurança pessoal e ao controle do dispositivo.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e seus riscos\u003C\u002Fh2>\n\u003Cp>Neste registro, as categorias de dados verificadas são endereços de e-mail, endereços IP, nomes e fotos. A combinação de um endereço de e-mail com um nome permite associar a pessoa ao serviço de monitoramento. O endereço IP fornece indícios sobre a localização aproximada da conexão, o provedor de rede e o contexto da sessão. As fotos aumentam a sensibilidade do incidente, pois as equipes de suporte têm maior probabilidade de reunir imagens relacionadas à identidade ou a pagamentos, capturas de tela, imagens privadas ou imagens da tela do dispositivo, o que representa um risco maior. As solicitações de suporte podem indicar a intenção do usuário de instalar software de monitoramento no dispositivo-alvo, resolver problemas de acesso ou usar funções de rastreamento. Mesmo que esse conteúdo não inclua diretamente senhas de contas, ele pode associar a pessoa a um contexto muito sensível. Invasores podem usar esses dados para extorsão, falso suporte técnico, ameaças jurídicas, solicitações falsas de pagamento ou mensagens direcionadas de engenharia social. Embora exista um risco à reputação de quem comprou o serviço, o proprietário do dispositivo-alvo pode estar sujeito a rastreamento sem consentimento. Portanto, a avaliação de risco não deve se limitar à segurança do e-mail; o contexto das fotos e das mensagens trocadas com o suporte também deve ser considerado.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>A data verificada do incidente é 9 de junho de 2024, a data de registro é 11 de julho de 2024 e o número de contas verificadas é 2.394.179. A data da última verificação deve ser registrada como 12 de julho de 2024. As categorias de dados são endereços de e-mail, endereços IP, nomes e fotos. Embora as solicitações de suporte tenham um papel importante na descrição do incidente, elas não aparecem como um campo separado entre as categorias canônicas de dados; por isso, a lista dataClasses deve se limitar a esses quatro campos verificados. Fontes jornalísticas relatam que o volume de dados é da ordem de centenas de gigabytes e inclui dados de usuários, solicitações de suporte e numerosos arquivos anexos. Este registro não significa que números de cartões de pagamento, senhas ou documentos oficiais de identificação tenham vazado como uma categoria verificada para todos os usuários. Alguns arquivos adicionais podem conter imagens mais sensíveis; no entanto, a generalização dos campos de dados públicos não deve ir além das categorias comprovadas. Como há indícios diferentes sobre o país nos níveis da marca, da operadora e da empresa controladora, o campo de país deve permanecer como Desconhecido, em vez de atribuir um país com certeza. O registro deve ser mantido separado do vazamento de 2015 sobre o rastreamento do uso de dispositivos. Se esta página aparecer em uma busca do usuário, a avaliação deve se basear no incidente de 2024 envolvendo suporte e arquivos adicionais.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é formado por pessoas que abriram uma solicitação de suporte junto ao serviço mSpy ou usaram um endereço de e-mail associado ao serviço durante o período de 2024. Essas pessoas podem ser diretamente vinculadas ao serviço de monitoramento por meio das mensagens trocadas com o suporte, dos nomes, dos endereços IP e das fotos anexadas. O segundo grupo de risco inclui pessoas que podem ser proprietárias do dispositivo-alvo. Se um usuário pediu, em uma solicitação de suporte, ajuda com acesso, instalação ou funções de monitoramento no dispositivo de outra pessoa, o conjunto de dados também pode afetar a privacidade dessa pessoa. O terceiro grupo de risco é formado por pessoas cujas imagens, telas de pagamento, imagens de identificação, fotos privadas ou telas de dispositivos aparecem nos arquivos adicionais. Esse conteúdo pode ser transformado em material de chantagem e assédio por invasores. O quarto grupo de risco é formado por pessoas que usam dispositivos corporativos, contas familiares ou dispositivos compartilhados; o conteúdo das solicitações de suporte pode revelar indiretamente comunicações profissionais, localização, listas de contatos ou o contexto de relacionamentos privados. Neste registro, a correspondência encontrada para o endereço de e-mail aponta apenas para o titular da conta do serviço. No entanto, devido à natureza do incidente, o proprietário do dispositivo-alvo também pode ter sido afetado. Essa distinção deve ficar clara na comunicação com o usuário.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se o seu e-mail corresponder a este registro, você deve primeiro proteger sua conta de e-mail. Encerre sessões que não reconhece, verifique os endereços e números de telefone de recuperação, escolha uma senha forte e exclusiva e ative a autenticação de dois fatores. Se você usa o mesmo endereço de e-mail em outros serviços sensíveis, revise também o histórico de sessões dessas contas. Devido a arquivos adicionais, fotos ou conteúdo de mensagens que possam estar relacionados a uma solicitação de suporte do mSpy, tenha cuidado com mensagens falsas de suporte, ameaças jurídicas, e-mails de chantagem e solicitações de pagamento. Não abra links nessas mensagens, não envie dinheiro e preserve o conteúdo ameaçador como prova. Se você suspeitar que há software de monitoramento no seu dispositivo, verifique as permissões de administrador, as permissões de acessibilidade, os perfis e certificados desconhecidos, as configurações de compartilhamento de localização, as contas de backup e o uso incomum de dados. Se houver risco à sua segurança pessoal, não faça a limpeza do dispositivo de forma precipitada; planeje-a com um especialista de confiança ou um canal de apoio local. Em alguns casos, remover imediatamente o aplicativo de rastreamento pode alertar a outra parte, por isso pode ser mais adequado estabelecer primeiro uma comunicação segura e uma rede de apoio.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Este incidente mostra que os registros de suporte de software de monitoramento também devem ser considerados entre as categorias de dados mais sensíveis. No longo prazo, os usuários devem usar um endereço de e-mail separado para serviços com altos riscos à privacidade, evitar o compartilhamento de anexos desnecessários com o suporte e verificar cuidadosamente o conteúdo antes de enviar fotos ou capturas de tela. A conta de e-mail deve ser protegida com uma senha forte e autenticação de dois fatores, as permissões dos dispositivos devem ser revisadas regularmente e o compartilhamento de localização deve ser mantido limitado. Se houver uso de ferramentas de rastreamento em dispositivos de trabalho, familiares ou compartilhados, o limite legal, o consentimento explícito e o prazo de retenção dos dados devem estar claros. O rastreamento secreto não deve ser tratado como uma medida normal de segurança. Do ponto de vista dos prestadores de serviço, as solicitações de suporte e os arquivos anexos devem ser tratados como dados altamente sensíveis; os registros de acesso devem ser revisados regularmente, a retenção desnecessária de arquivos deve ser reduzida, o princípio do menor privilégio deve ser aplicado nos painéis de suporte e a comunicação de incidentes não deve ser adiada. Para o usuário, a proteção contínua envolve encerrar contas antigas de suporte, reduzir o histórico de arquivos anexos, verificar regularmente a segurança dos dispositivos e escolher canais confiáveis para comunicações sensíveis. Essa abordagem reduz tanto o risco de tomada de controle da conta quanto o risco de chantagem e assédio.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência com o registro do mSpy de 2024 indica que o endereço de e-mail em questão está entre os registros associados ao incidente de 2024 envolvendo suporte e arquivos adicionais. Ao ver esse resultado, você deve primeiro verificar se abriu uma conta no mSpy ou uma solicitação de suporte. Se houver uma solicitação desse tipo, revise os arquivos adicionados, o conteúdo das mensagens e os dispositivos associados. Verifique a segurança do e-mail e, se senhas antigas ainda forem válidas em outras contas, altere-as. Tenha cuidado com extorsão e mensagens falsas de notificação jurídica em razão do vazamento de fotos ou de mensagens trocadas com o suporte. Se você suspeitar de rastreamento de dispositivos, procure permissões de administrador e de acessibilidade desconhecidas, compartilhamento de localização, contas de backup e uso incomum de dados em celulares, tablets ou computadores. Se houver risco à sua segurança pessoal, essa verificação não deve ser feita sem apoio; ela deve ser realizada com um especialista técnico de confiança, um advogado ou um serviço de apoio por telefone. Como o resultado é sensível, considere as implicações sociais e jurídicas antes de compartilhá-lo com outras pessoas. O objetivo não é apenas limpar a conta antiga, mas reduzir simultaneamente os riscos à segurança do e-mail, à integridade dos dispositivos, à segurança pessoal e aos arquivos sensíveis.\u003C\u002Fp>","mSpy (2024) Vazamento de dados (2,4 Milhão Registros informados)","mSpy (2024) Vazamento de dados. Há relatos de 2,4 milhão registros. Dados informados: Endereços de e-mail, Endereços IP, Nomes. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"mSpy","Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":63},[64,69,76,83],{"slug":65,"title":66,"companyName":58,"logoUrl":55,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"mspy","mSpy Vazamento de dados","2015-05-14T00:00:00.000Z",699793,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]