[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f58pfrmkpkx2k":3,"$f2z024vsgfbi71":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"6a45af988f5f5d74b4ce5f4a","MtGox","MtGox Vazamento de dados","mtgox","mtgox.com","2011-06-01T00:00:00.000Z","2024-04-30T00:00:00.000Z","2026-10-10T01:02:20.425Z","Historical cryptocurrency exchange user database leak","https:\u002F\u002Fleakedsource.com\u002Fbreaches\u002Fmtgox-data-breach-5dddb910",[15,17,18,19,20],"https:\u002F\u002Fwww.welivesecurity.com\u002F2011\u002F06\u002F20\u002F1-bitcoin-exchange-data-breached\u002F","https:\u002F\u002Fen.bitcoin.it\u002Fwiki\u002FMt._Gox","https:\u002F\u002Fbitcointalk.org\u002Findex.php?topic=24727.0","https:\u002F\u002Fwww.justice.gov\u002Farchives\u002Fopa\u002Fpr\u002Frussian-nationals-charged-hacking-one-cryptocurrency-exchange-and-illicitly-operating-another",42163,"known",null,"unknown","pt",[27,28,29,30,31,32,33,34,25,35],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[49,50,51,52],"Email addresses","Usernames","Account numbers","Passwords","\u003Cp>O vazamento de dados da MtGox se refere à exposição de dados de contas ocorrida em junho de 2011, após um acesso não autorizado ao banco de dados de usuários de uma das corretoras de Bitcoin mais conhecidas na época. Registros verificados indicam que 42.163 contas devem ser consideradas no âmbito deste incidente. O vazamento envolve principalmente endereços de e-mail, nomes de usuário, números de conta e hashes de senhas. Embora esse evento seja frequentemente tratado junto com a perda de criptomoedas e o processo de falência que levou ao encerramento da corretora em 2014, esta página aborda apenas o incidente de 2011, no qual dados de contas de usuários foram expostos.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os principais tipos de dados presentes neste registro são endereço de e-mail, nome de usuário, número de conta e hash de senha. Embora um endereço de e-mail isolado possa parecer de baixo risco, quando associado a uma conta antiga em uma corretora, ele oferece um ponto de partida relevante para phishing direcionado, anúncios falsos de reembolso, mensagens falsas de suporte e fraudes voltadas a criptomoedas. Nomes de usuário e números de conta permitem que um invasor envie mensagens que pareçam mais convincentes para a vítima, se passe pelo titular de uma conta antiga em uma corretora ou procure o mesmo nome de usuário em outras plataformas. Hashes de senhas não são senhas em texto simples; ainda assim, senhas antigas e fracas podem representar um risco, especialmente quando foram usados métodos de hash que eram facilmente quebrados na época. Se a mesma senha tiver sido reutilizada em diferentes contas de corretoras, e-mail, fóruns ou serviços de pagamento, o incidente pode abrir caminho para tentativas de tomada de controle de contas mesmo anos depois.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O escopo verificado se limita aos dados de contas expostos a partir do banco de dados de usuários da MtGox em 2011. Considera-se que o total seja de 42.163 registros, pois os índices de vazamentos disponíveis associam esse número diretamente ao domínio da MtGox e ao período de junho de 2011. Relatos da época indicam que, após o acesso ao banco de dados, foram disseminadas informações de login das contas, endereços de e-mail e senhas criptografadas. Por outro lado, este registro não abrange a perda de criptoativos que levou à falência da MtGox em 2014, as quantidades de Bitcoin supostamente roubadas das carteiras da corretora ou o processo envolvendo os credores. Essa distinção é importante: o vazamento de dados de usuários representa um risco para a segurança das contas pessoais, enquanto o caso de 2014 é um evento diferente, que deve ser examinado separadamente no contexto das reservas da corretora e de seu colapso operacional.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é formado por pessoas que abriram uma conta na MtGox em 2011, usaram o mesmo endereço de e-mail por muito tempo e reutilizaram sua senha em outros serviços. Pessoas que usam o mesmo apelido em comunidades de criptomoedas também estão sujeitas a um risco adicional, pois o nome de usuário pode ser associado a outros fóruns, corretoras ou contas em redes sociais. Antigos titulares de contas devem ter cuidado com mensagens falsas sobre reembolsos, cadastros de credores, verificação de carteiras ou suporte que apareçam anos depois. Essas mensagens podem conquistar a confiança do usuário ao recorrer ao histórico real do evento e direcioná-lo a páginas falsas de login. Mesmo que o endereço de e-mail não esteja mais ativo, contas abertas anteriormente com esse mesmo endereço podem se tornar alvos de tentativas de acesso com credenciais devido à reutilização de senhas. Portanto, o risco não deve ser considerado restrito à conta da MtGox: todas as contas críticas que compartilham o mesmo e-mail e histórico de senhas devem ser avaliadas em conjunto.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se o seu endereço de e-mail constar neste registro, o primeiro passo deve ser identificar todas as contas em que a antiga senha da MtGox ou senhas semelhantes ainda são usadas. As prioridades de verificação são a conta de e-mail, as corretoras de criptomoedas, os serviços financeiros, o gerenciador de senhas, o armazenamento em nuvem e as contas em redes sociais. Senhas reutilizadas devem ser substituídas por senhas longas e exclusivas. Sempre que possível, devem ser ativados segundos fatores de autenticação fortes, como um aplicativo autenticador ou uma chave física de segurança. Na conta de e-mail, verifique as regras, os encaminhamentos, os endereços de recuperação e o histórico de login; encerre as sessões que você não reconhecer. Ao receber mensagens sobre reembolsos, ações judiciais, ressarcimentos ou verificações de carteira em nome da MtGox, examine cuidadosamente o domínio antes de clicar em qualquer link e, em hipótese alguma, compartilhe a senha ou a frase de recuperação solicitada.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Embora este incidente pareça antigo, ele representa um risco de longo prazo devido à reutilização de senhas e às fraudes direcionadas a criptomoedas. Os usuários devem usar senhas exclusivas em todas as contas críticas, gerar senhas fortes e aleatórias com um gerenciador de senhas e tratar as credenciais usadas em contas antigas de corretoras e fóruns como um grupo de risco à parte. Endereços de e-mail associados a criptoativos devem ser mantidos separados tanto quanto possível; deve-se evitar usar o mesmo endereço para investimentos, corretoras, carteiras e comunicação cotidiana. As opções de recuperação de conta devem ser revisadas periodicamente, e números de telefone antigos e endereços de e-mail sem uso devem ser removidos. No ambiente corporativo, endereços de e-mail de funcionários presentes em vazamentos anteriores de corretoras de criptomoedas podem ser considerados em cenários específicos de treinamento contra phishing. Assim, um vazamento antigo pode ser detectado antes de se transformar em uma cadeia de acessos no presente.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Encontrar uma correspondência neste registro não significa que os criptoativos da pessoa tenham sido roubados diretamente; a correspondência indica que o e-mail ou as informações da conta podem estar presentes no incidente de 2011 envolvendo o banco de dados de usuários. Ainda assim, o risco deve ser levado a sério, pois a combinação de hashes de senhas antigas, senhas reutilizadas e campanhas de phishing com temas ligados a criptomoedas pode ampliar o impacto sobre a segurança das contas. Você deve listar as contas críticas abertas com o mesmo e-mail, deixar de reutilizar senhas, reforçar a proteção de dois fatores e ter cuidado com mensagens que recorram ao antigo histórico da MtGox. Para as organizações, a recomendação é que, ao identificar endereços de e-mail de funcionários neste registro, não se limitem ao número de correspondências. Essa identificação é um ponto adicional de verificação quanto ao acesso da pessoa a contas financeiras, às funções com privilégios elevados em sistemas e ao risco de reutilização de senhas.\u003C\u002Fp>","MtGox Vazamento de dados (42,2 Mil Registros informados)","MtGox Vazamento de dados. Há relatos de 42,2 mil registros. Dados informados: Endereços de e-mail, Nomes de usuário, Números das contas. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fmtgox.png",false,{"name":7,"sector":59,"country":60,"website":61,"websiteArchiveUrl":62,"websiteStatus":63,"websiteCheckedAt":64},"Cryptocurrency \u002F Exchange","Japan","www.mtgox.com","","reachable","2026-07-29T11:30:22.391Z",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":22},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":22},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]