[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1q4aw7xue9hg7":3,"$f2rmcrc9woxtoi":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e76f","mytheresa","Vazamento de dados da Mytheresa em 2026","mytheresa.com","2026-04-12T00:00:00.000Z","2026-05-27T05:17:45.000Z","2026-10-09T21:24:39.935Z","Verified third-party breach record and contemporary reporting","https:\u002F\u002Fcybernews.com\u002Fnews\u002Fshinyhunters-myteresa-zara-carnival-7eleven-data-leak\u002F",[14,16,17,18,19],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fmytheresa-2026","https:\u002F\u002Flunarcyber.com\u002Fbreach-catalog\u002Fmytheresa-com\u002F","https:\u002F\u002Fwww.dexpose.io\u002Fshinyhunters-targets-german-retailer-mytheresa\u002F","https:\u002F\u002Fwww.mytheresa.com\u002F",84316,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[48,49,50,51,52,53,54],"Email addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","Salutations","\u003Cp>O vazamento de dados da Mytheresa é um incidente de segurança verificado, datado de 12 de abril de 2026, relacionado aos dados de clientes da marca de comércio eletrônico de moda de luxo sediada na Alemanha. O registro abrange 84.108 endereços de e-mail únicos e inclui nome do cliente, número de telefone, endereço físico, informações de compras, forma de tratamento e dados parciais de cartões de pagamento. Os dados parciais dos cartões se limitam a campos como tipo de cartão, últimos quatro dígitos e data de validade. Números completos de cartão e campos de senha não estão incluídos nas categorias de dados verificadas. Ainda assim, a combinação de e-mail, endereço, telefone e histórico de compras aumenta o risco de fraudes envolvendo falsas entregas, falsas devoluções, verificações de pagamento e atendimento ao cliente.\u003C\u002Fp>\u003Cp>Este registro usa a contagem de e-mails únicos como principal medida do impacto sobre os usuários. Alguns índices de vazamentos apresentam contagens próximas de 84.370 linhas, mas com diferenças; essa divergência pode decorrer da distinção entre e-mails únicos e linhas brutas ou registros duplicados de clientes. O registro da LeakData mantém a contagem principal verificada de 84.108 valores únicos de e-mail. A data do evento deve permanecer como 12 de abril de 2026, e a data de inserção no banco de dados, como 27 de maio de 2026. A data da última manutenção interna do sistema ou atualização em lote não deve ser exibida como a data deste evento.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Os tipos de dados verificados nos registros da Mytheresa são endereços de e-mail, nomes, números de telefone, endereços físicos, informações de compras, formas de tratamento e dados parciais de cartões de pagamento. Como as senhas não estão incluídas, este incidente não deve ser apresentado como um comprometimento direto de senhas. A principal fonte de risco é a exposição conjunta da identidade do cliente e do contexto de suas compras. Nome, telefone, endereço e histórico de compras facilitam a criação, por um invasor, de mensagens falsas que se parecem com comunicações legítimas do atendimento ao cliente.\u003C\u002Fp>\u003Cp>Os dados parciais de um cartão, por si só, podem não ser suficientes para realizar um pagamento; porém, detalhes como tipo de cartão, últimos quatro dígitos e data de validade podem ser usados para conquistar a confiança da vítima em ataques de engenharia social. O invasor pode entrar em contato com o cliente sob o pretexto de um pedido antigo, uma devolução, um atraso na entrega, uma taxa alfandegária ou uma renovação de cartão. No contexto de compras de moda de luxo, isso também pode abrir caminho para tentativas de fraude mais direcionadas, com temas como pedidos de alto valor, clientes VIP, entrega de presentes ou benefícios de programas de fidelidade.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>O escopo verificado deste registro é de 84.108 endereços de e-mail únicos. Fontes correlatas também apresentam 84.370 linhas de informações; no entanto, esse número não foi incorporado à contagem principal de usuários afetados. O número de linhas pode aumentar devido a múltiplos registros de compras de um único cliente, informações de endereço repetidas ou à combinação de diferentes segmentos de tabelas. Por isso, o valor principal exibido ao usuário permanece sendo o número de e-mails únicos.\u003C\u002Fp>\u003Cp>As categorias de dados se limitam a uma lista verificada: endereços de e-mail, nomes, dados parciais de cartões, números de telefone, endereços físicos, informações de compras e formas de tratamento. Senhas, números completos de cartão, contas bancárias, documentos de identidade, passaportes, mensagens privadas ou chaves de sessão de contas não devem ser acrescentados a este registro. O incidente é um vazamento de dados de clientes; não devem ser exibidas ao usuário alegações não verificadas sobre o método de acesso ao sistema, o tempo de permanência do invasor nos sistemas internos ou se todos os campos de dados internos foram afetados.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O primeiro grupo em risco é o de clientes que têm uma conta na Mytheresa ou usam o mesmo endereço de e-mail ao comprar da marca. Quando esses clientes podem ser associados a nome, telefone, endereço e histórico de compras, tornam-se mais suscetíveis a mensagens falsas de rastreamento de pedidos, aprovação de devoluções ou verificação de pagamentos. O contexto de compras de produtos de luxo pode ajudar o invasor a tornar a mensagem mais pessoal e convincente.\u003C\u002Fp>\u003Cp>O segundo grupo é formado por pessoas que usam o mesmo número de telefone em serviços bancários, carteiras digitais, entregas, transporte de cargas e outras compras. A exposição conjunta do telefone e do endereço pode tornar mais convincente o pretexto de uma ligação falsa de uma transportadora ou de uma verificação de entrega. O terceiro grupo é formado por funcionários que abrem contas pessoais de compras com seus endereços de e-mail corporativos. Essa associação não significa acesso ao sistema da empresa; no entanto, um invasor pode enviar mensagens mais direcionadas usando o nome do funcionário e o contexto de suas compras.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Se você aparece no registro da Mytheresa, deve verificar com cuidado mensagens relacionadas a devoluções, entregas, pagamentos, alfândega, assinaturas ou atendimento ao cliente, especialmente as recebidas por e-mail e telefone. Em vez de fazer login pelo link da mensagem, prefira acessar o endereço conhecido do serviço. Mesmo que a mensagem mencione os últimos quatro dígitos do cartão ou o contexto do pedido, isso, por si só, não indica que ela seja confiável. Não compartilhe números completos de cartão, códigos de segurança, códigos de uso único ou senhas de contas em ligações telefônicas.\u003C\u002Fp>\u003Cp>Você deve verificar as sessões mais recentes, os endereços cadastrados, os cartões salvos e o histórico de pedidos nas contas de compras e pagamentos. Se identificar uma transação suspeita ou um endereço de entrega que não reconhece, procure suporte junto à emissora do cartão e ao serviço correspondente. Embora o campo de senha não esteja entre as categorias de dados verificadas, se o mesmo endereço de e-mail for usado em outros serviços, mantenha a autenticação multifator ativada. A conta de e-mail também deve estar bem protegida, pois é o ponto central de recuperação de todas as contas de compras.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>Este incidente mostra que não só a senha, mas também o perfil do cliente e o histórico de compras geram um risco duradouro nas contas de comércio eletrônico. Você deve excluir cartões salvos desnecessários, remover endereços de entrega antigos e usar senhas fortes e diferentes para cada conta de compras. Se possível, use endereços de e-mail distintos para os diferentes serviços; mantenha ativadas as notificações e os alertas de transações com cartão para compras de alto valor.\u003C\u002Fp>\u003Cp>Para as organizações, este registro reforça a importância da minimização de dados, do controle de acesso e dos processos de verificação no atendimento ao cliente em sistemas de varejo. Campos de nome, telefone, endereço e dados parciais de cartão podem ser úteis para marketing ou gestão de pedidos; porém, quando são mantidos por mais tempo do que o necessário, aumentam o risco de fraude. Empresas de comércio eletrônico devem segmentar os dados de clientes, reduzir os registros antigos, fornecer alertas sobre engenharia social às equipes de atendimento e monitorar regularmente acessos suspeitos aos dados.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se você encontrar um resultado da Mytheresa na LeakData, deve avaliar este registro como um risco relacionado ao perfil do cliente e a fraudes de pagamento. O resultado inclui 84.108 endereços de e-mail únicos, além de nome, telefone, endereço físico, informações de compras, forma de tratamento e campos com dados parciais de cartões. Como senhas e números completos de cartão não estão incluídos nas categorias de dados verificadas, o nível de alerta deve ser interpretado dentro desse limite; ainda assim, é importante manter muita cautela em relação a fraudes envolvendo atendimento ao cliente e entregas.\u003C\u002Fp>\u003Cp>A ordem prática é clara: primeiro, proteja a conta de e-mail; depois, verifique os cartões, os endereços de entrega e os pedidos recentes cadastrados na Mytheresa e em outras contas de compras. Se houver qualquer atividade suspeita no cartão, entre em contato com a emissora. Você também deve ter cuidado com mensagens falsas de devolução e entrega em outros serviços de compras nos quais usa o mesmo e-mail e número de telefone. Se a conta tiver sido aberta com um e-mail corporativo, compartilhe o resultado com a equipe de segurança.\u003C\u002Fp>","Vazamento de dados da Mytheresa em 2026 (84,3 Mil Registros informados)","Vazamento de dados da Mytheresa em 2026. Há relatos de 84,3 mil registros. Dados informados: Endereços de e-mail, Nomes, Dados parciais de cartões de crédito…","\u002Fuploads\u002Flogo\u002Fmytheresa_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":22},"Mytheresa","Luxury Fashion E-commerce","Germany","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":21},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":21},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]