[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fmblh7lxgszw":3,"$f1jomc4qufcfpx":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e71f","passsport","Vazamento de dados do Pass'Sport em 2025","pass.sports.gouv.fr","2025-12-17T00:00:00.000Z","2026-01-18T16:26:12.000Z","2026-10-09T22:24:07.751Z","Third party breach","",[],6366133,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","Genders","Names","Phone numbers","Physical addresses","\u003Cp>O vazamento de dados do Pass'Sport foi registrado em dezembro de 2025, com a exposição de dados de contato de domicílios e usuários vinculados ao programa francês de apoio ao esporte. O conjunto de dados, que continha aproximadamente 6,36 milhões de endereços de e-mail únicos, estava associado a registros que afetavam 3,5 milhões de domicílios. Como inclui nomes, números de telefone, informações de gênero e endereços físicos, o incidente representa um risco de engenharia social no contexto de um programa de apoio público.\u003C\u002Fp> \u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2> \u003Cp>Os tipos de dados listados neste registro são os campos Endereços de e-mail, Gêneros, Nomes, Números de telefone e Endereços físicos. Não estão listados campos de senhas, cartões de pagamento ou contas bancárias. O principal risco é a criação de mensagens falsas sobre apoio ao esporte, assistência familiar, programas públicos, inscrições de crianças em atividades esportivas ou informações do domicílio.\u003C\u002Fp> \u003Ch2>Programa público de esporte e impacto sobre os domicílios\u003C\u002Fh2> \u003Cp>Como o programa Pass'Sport pode estar associado a famílias, jovens, clubes esportivos e instituições locais, os dados não devem ser considerados apenas no âmbito de uma conta de usuário individual. Quando informações de endereço e telefone estão disponíveis no nível do domicílio, os criminosos podem elaborar mensagens que aparentem estar relacionadas a apoio familiar, vales para atividades esportivas, renovação de inscrições, complementação de documentos ou pagamento de auxílio.\u003C\u002Fp> \u003Ch2>Fraudes por meio de endereço e telefone\u003C\u002Fh2> \u003Cp>Os campos de endereço físico e telefone aumentam o risco de fraude por SMS, chamadas e correspondência postal. O usuário pode receber uma mensagem sobre o direito a um benefício, pagamento ao clube esportivo, correção de inscrição, atualização de informações de uma criança ou envio de um documento. Mesmo que a mensagem contenha o endereço correto ou informações sobre o contexto familiar, se houver uma solicitação de pagamento ou de dados de identidade, é preciso consultar o canal oficial antes de tomar qualquer medida.\u003C\u002Fp> \u003Cp>O campo de gênero, isoladamente, pode não parecer de alto risco; porém, combinado com nome, endereço, número de telefone e contexto domiciliar, pode ajudar a personalizar mensagens. A natureza do programa, voltado ao apoio às famílias e ao esporte, também pode envolver procedimentos relacionados a crianças e jovens. Por isso, as famílias precisam ter cautela com mensagens inesperadas sobre clubes esportivos, inscrições ou apoio.\u003C\u002Fp> \u003Ch2>Escopo verificado e confusão sobre a origem\u003C\u002Fh2> \u003Cp>O fato de este registro ter sido inicialmente atribuído a outra instituição mostra que a confusão sobre a origem dos dados em programas públicos pode induzir os usuários ao erro. Os usuários devem verificar claramente de qual instituição veio a mensagem, a qual programa ela se refere e por que estão sendo solicitadas informações. O uso do nome oficial da instituição, por si só, não comprova a confiabilidade.\u003C\u002Fp> \u003Cp>Do ponto de vista das instituições, o incidente do Pass'Sport demonstra a importância de proteger as informações de contato dos domicílios em programas de apoio público. Quando há um fluxo de dados entre programas de auxílio, clubes esportivos, governos locais e famílias, as permissões de acesso devem ser claras. Deve ser feita uma limpeza periódica de registros antigos, campos desnecessários e arquivos compartilhados.\u003C\u002Fp> \u003Ch2>Precauções necessárias\u003C\u002Fh2> \u003Cp>Os usuários afetados devem ficar atentos a mensagens enviadas em nome do Pass'Sport sobre apoio ao esporte, assistência familiar, inscrição em clubes, envio de documentos, pagamento, verificação de endereço ou confirmação de telefone. Comunicações que solicitem códigos de verificação, informações bancárias, documentos de identidade ou pagamento não devem ser respondidas sem verificação pelos canais oficiais. Embora os campos de dados não contenham senhas, o risco de engenharia social é alto devido ao contexto domiciliar e de programa público.\u003C\u002Fp> \u003Ch2>Risco de longo prazo para famílias e clubes\u003C\u002Fh2> \u003Cp>Devido ao impacto das inscrições no Pass'Sport sobre as famílias e os domicílios, os usuários precisam considerar não apenas suas próprias contas, mas também os registros esportivos associados a seus filhos ou familiares. Golpistas podem solicitar informações adicionais à família sob o pretexto de verificar o direito ao apoio, cobrar uma contribuição ao clube ou complementar documentos. Essas solicitações devem ser verificadas separadamente com uma instituição ou um clube oficial.\u003C\u002Fp> \u003Cp>Em programas de apoio público, a confiança dos usuários é naturalmente maior. Mensagens que usam logotipos oficiais, nomes de instituições ou a linguagem do programa podem parecer autênticas. No entanto, este vazamento mostra que campos como nome, telefone e endereço podem ser usados em mensagens falsas que se passam por oficiais. As pessoas afetadas devem, em especial, evitar responder a mensagens que contenham informações bancárias, documentos de identificação ou solicitações de pagamento.\u003C\u002Fp> \u003Cp>Para as instituições, este evento mostra que os dados de programas públicos precisam ter responsáveis claramente definidos por sua gestão e pelas notificações enquanto circulam entre diferentes instituições. Os usuários devem conseguir verificar com facilidade com qual instituição estão se comunicando.\u003C\u002Fp> \u003Cp>Portanto, famílias, clubes esportivos e instituições locais devem verificar toda solicitação de documentos recebida pelo canal oficial.\u003C\u002Fp> \u003Cp>Como os registros que contêm dados domiciliares podem envolver procedimentos relacionados a crianças e jovens, é necessário ter cuidado redobrado com essas mensagens.\u003C\u002Fp>","Vazamento de dados do Pass'Sport em 2025 (6,4 Milhão Registros informados)","Vazamento de dados do Pass'Sport em 2025. Há relatos de 6,4 milhão registros. Dados informados: Endereços de e-mail, Gêneros, Nomes. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fpass_sports_gouv_fr.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Pass'Sport","Government Program","France",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]