My Lovely AI Vazamento de dados

Os principais tipos de dados verificados neste registro são endereços de e-mail, perfis de redes sociais e vestígios de conteúdo associados a prompts de IA. Um endereço de e-mail, isoladamente, não comprova que uma conta tenha sido tomada por terceiros; no entanto, quando associado a uma plataforma sensível de conteúdo adulto, ele pode afetar diretamente a reputação, a privacidade e a segurança online do usuário. Nomes de perfis de redes sociais, especialmente em plataformas como Discord ou X, aumentam o risco de vinculação entre contas de pessoas que usam a mesma identidade. Links para prompts de usuários e imagens geradas podem permitir inferências sensíveis sobre preferências privadas, fantasias, modo de se expressar ou interesse por conteúdo visual de uma pessoa. Portanto, mesmo que o registro não inclua senhas, ele tem alto impacto na privacidade e traz riscos de chantagem, assédio direcionado, mensagens falsas de suporte e pressão por meio de perfis sociais.

A data verificada do incidente deve ser mantida como 7 de abril de 2026; a data de inclusão do registro, como 8 de abril de 2026; e o número de contas afetadas, como 106.271. O domínio da plataforma foi verificado como mylovely.ai. As principais categorias de dados são endereços de e-mail e perfis de redes sociais; além disso, o incidente também inclui prompts inseridos pelo usuário e links para conteúdo visual gerado. Neste registro, não foi verificada a presença de campos de senha, hashes de senha, número de telefone, endereço residencial, cartão de pagamento, número de documento de identidade ou dados médicos. Essa limitação é importante: não são acrescentadas alegações sobre dados financeiros ou de identidade que possam causar alarme desnecessário ao usuário, mas a classificação de dados sensíveis é mantida devido ao conteúdo adulto e ao contexto dos prompts pessoais. A parte do escopo verificada com alto grau de confiança limita-se a 106.271 contas.

O grupo de maior risco inclui pessoas que criam uma conta na My Lovely AI com seu endereço de e-mail principal, usam o mesmo nome de usuário em contas de redes sociais ou deixam vestígios que possam associar suas preferências de conteúdo adulto à sua identidade real. Para usuários que se cadastram com um e-mail corporativo, o risco não se limita à privacidade: invasores podem induzir o usuário a fazer pagamentos, clicar em links ou cair em armadilhas de verificação de conta por meio de ameaças, constrangimento ou mensagens falsas de alerta de segurança enviadas ao e-mail de trabalho. Usuários com perfis de redes sociais visíveis podem ser alvo de ameaças de exposição de sua vida privada a familiares, colegas de trabalho ou amigos. Se o mesmo endereço de e-mail tiver sido usado em outros fóruns, sites de conteúdo adulto, serviços de relacionamento ou de IA, o risco de vinculação entre perfis aumenta.

Se você identificar uma correspondência, primeiro verifique a segurança da conta de e-mail envolvida, confira se usa uma senha forte e exclusiva nessa conta e ative a autenticação de dois fatores. Como não foi confirmado um vazamento de senhas neste caso, não conclua que todas as contas foram comprometidas apenas com base neste registro; ainda assim, revise individualmente as contas sensíveis que usam o mesmo e-mail. Se você usa o mesmo nome de usuário no Discord, no X e em perfis sociais semelhantes, reduza as informações visíveis no perfil, torne as configurações de mensagens mais restritivas e não abra links enviados por desconhecidos. Não responda a mensagens que cobrem pela exclusão de dados ou pelo encerramento de contas, ameacem divulgar imagens ou tentem causar constrangimento; não faça pagamentos nem compartilhe códigos de verificação ou outras informações pessoais.

Este incidente mostra que contas usadas em serviços de inteligência artificial e de conversa voltados a conteúdo adulto trazem riscos à privacidade que vão além da segurança tradicional de senhas. Em plataformas sensíveis, use endereços de e-mail separados ou mascarados em vez do seu e-mail principal, evite reutilizar nomes de usuário de redes sociais e mantenha os campos de foto de perfil, biografia, localização e links com poucas informações, de modo a dificultar a associação com sua identidade real. Considere que os links para conteúdo gerado podem ser permanentes e leve em conta a possibilidade de terceiros acessarem esse conteúdo ao inserir prompts privados. As organizações devem tratar a presença visível de e-mails de funcionários nesses registros sensíveis como uma questão de segurança e apoio, e não como uma questão disciplinar, além de oferecer um canal claro para relatar riscos como chantagem, phishing direcionado e pressão social.

Uma correspondência com a My Lovely AI neste registro indica que o endereço de e-mail envolvido pode estar incluído em dados de 2026 de uma plataforma sensível de IA voltada a conteúdo adulto. A correspondência não comprova a exposição de senha, cartão de pagamento ou documento de identidade; o risco verificado está na combinação de endereço de e-mail, vestígios de perfis sociais, prompts de IA e links para conteúdo gerado, que pode comprometer a privacidade da pessoa. Liste os perfis sociais e as contas em plataformas sensíveis associados a esse endereço de e-mail, reduza a exposição de nomes de usuário, guarde as mensagens de ameaça recebidas sem responder e mantenha a autenticação de dois fatores ativada nas contas críticas. Para as instituições, o registro deve ser classificado não como um incidente de senhas, mas como dados sensíveis de contas com alto risco à privacidade e de chantagem.