[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvje5q4jgx1ia":3,"$f14i82ztsbhlqj":75},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":65,"seoTitle":66,"seoDescription":67,"logoUrl":68,"isVerified":4,"isSensitive":69,"isSpamList":69,"isMalware":69,"company":70},"6a452308a20f867c8ba8e707","Prosper","Vazamento de dados da Prosper em 2025","prosper","prosper.com","2025-09-01T00:00:00.000Z","2025-10-16T00:03:21.000Z","2026-10-10T02:10:37.208Z","Database intrusion","https:\u002F\u002Fwww.prosper.com\u002Flegal\u002Fincident-response",[15,17,18],"https:\u002F\u002Fwww.prosper.com\u002Fblog\u002Fprosper-notice-of-data-breach","https:\u002F\u002Fwww.securityweek.com\u002Fprosper-data-breach-impacts-17-6-million-accounts\u002F",17605276,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64],"Account numbers","Bank account numbers","Browser user agent details","Credit status information","Dates of birth","Driver's license numbers","Email addresses","Employment statuses","Financial information","Government issued IDs","Income levels","IP addresses","Names","Passport numbers","Payment card information","Physical addresses","Social security numbers","Tax information","\u003Cp>O vazamento de dados da Prosper em 2025 afetou 17.605.276 endereços de e-mail únicos e expôs dados de identificação e financeiros altamente sensíveis.\u003C\u002Fp>\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\u003Cp>O conjunto de dados cuja exposição foi confirmada inclui nomes, endereços de e-mail e endereços físicos, datas de nascimento, endereços IP, detalhes do user-agent do navegador, situação de emprego, níveis de renda e informações sobre a situação de crédito. A análise concluída pela Prosper também confirmou a exposição de números de Seguro Social ou de identificação nacional, números de contas bancárias, números de contas da Prosper, números de carteiras de motorista e passaportes, certidões de casamento ou nascimento, informações fiscais, números de cartões de pagamento e outros dados financeiros ou de solicitações de crédito. Nem todos os campos foram expostos para todas as pessoas; as notificações individuais especificam o alcance exato da exposição. O conjunto de dados analisado continha \u003Cstrong>17.605.276 endereços de e-mail únicos\u003C\u002Fstrong>, mas a Prosper não apresentou esse número como o total de pessoas distintas que notificou. Senhas não estão entre as categorias de dados cuja exposição foi confirmada. A combinação de números de identificação, datas de nascimento e informações financeiras cria um risco crítico e duradouro de roubo de identidade, solicitações fraudulentas de crédito, fraude na recuperação de contas e phishing altamente direcionado.\u003C\u002Fp>\u003Ch2>Cronologia do vazamento e detalhes técnicos\u003C\u002Fh2>\u003Cp>A Prosper detectou atividade não autorizada em seus sistemas em 1 de setembro de 2025 e tomou medidas para interromper o acesso, reforçar os controles de segurança e investigar o ocorrido. A análise concluída constatou que um agente criminoso externo consultou bancos de dados da empresa que continham informações de clientes e solicitantes entre junho e agosto de 2025 e obteve informações pessoais. A Prosper informou que não houve nova atividade após 2 de setembro, declarou que o incidente não envolveu ransomware e notificou as autoridades policiais. A primeira página sobre o incidente foi publicada em 17 de setembro, a análise foi concluída em 26 de novembro e as notificações começaram em 9 de dezembro. A data indicada de 1 de setembro corresponde à descoberta, pois os dias exatos em que os dados foram extraídos no período de junho a agosto não foram divulgados. A empresa informou não haver evidências de acesso não autorizado às contas ou aos recursos financeiros dos clientes e afirmou que as operações voltadas aos clientes continuaram sem interrupção.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>As pessoas afetadas podem incluir tanto clientes da Prosper quanto pessoas que solicitaram crédito ou outro produto; o grupo não se limita a titulares de contas ativas. Quem teve dados como número de Seguro Social, identificação nacional, carteira de motorista, passaporte, conta bancária, cartão de pagamento ou informações fiscais envolvidos no incidente enfrenta o maior risco de longo prazo. Esses dados são difíceis ou impossíveis de alterar e podem ser reutilizados anos depois para fraudes na abertura de contas, solicitações de crédito, fraudes fiscais ou ataques aos processos de verificação de identidade. \u003Cstrong>Não há evidências de que contas ou recursos financeiros dos clientes tenham sido acessados\u003C\u002Fstrong>, mas essa constatação não impede que os dados de identificação roubados sejam usados indevidamente em outra organização. Pessoas afetadas apenas pela exposição de e-mail, endereço IP ou detalhes do navegador podem enfrentar um risco financeiro direto menor, mas o phishing personalizado e a falsificação da identidade de dispositivos continuam sendo possíveis.\u003C\u002Fp>\u003Ch2>Medidas imediatas\u003C\u002Fh2>\u003Cp>Confira quais campos constam na notificação que você recebeu da Prosper e considere utilizar os serviços gratuitos de monitoramento de crédito e recuperação de identidade pelo canal oficial. Verifique os relatórios das três agências de crédito de abrangência nacional e conteste prontamente qualquer conta, consulta, endereço ou dívida que você não reconheça. Se um número de Seguro Social ou outro identificador emitido pelo governo foi afetado, considere solicitar um bloqueio de segurança ou um alerta de fraude nos seus registros de crédito. Se uma conta bancária ou um cartão de pagamento constar na sua notificação, entre em contato diretamente com a instituição financeira, confira as transações e pergunte quais medidas de substituição ou monitoramento são adequadas. Ative a autenticação multifator na sua conta de e-mail e revise as sessões ativas e as regras de encaminhamento. Não siga links em mensagens que ofereçam indenização da Prosper, monitoramento de crédito, verificação de conta ou proteção de recursos financeiros; acesse o site oficial por conta própria e nunca compartilhe um código de uso único.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>Este incidente cria um risco persistente relacionado a dados de identificação e financeiros, em vez de um problema convencional de exposição de senhas. Por isso, apenas trocar a senha não é suficiente. Monitore regularmente os relatórios de crédito, as movimentações bancárias e dos cartões, os registros fiscais e os alertas de abertura de novas contas. Senhas exclusivas e autenticação multifator em todos os serviços acrescentam proteção quando dados de identificação roubados são combinados com tentativas de recuperação de contas. \u003Cstrong>Trate números de identificação que não podem ser alterados como sinais permanentes de risco\u003C\u002Fstrong> e evite usar uma data de nascimento, um endereço ou outra informação fácil de pesquisar como resposta a perguntas de segurança. Se você receber uma recusa de crédito inesperada, uma notificação fiscal, um novo cartão, uma solicitação de verificação bancária ou um alerta de alteração de endereço, verifique a situação por conta própria usando os canais de contato oficiais da instituição e guarde os registros das medidas que tomou.\u003C\u002Fp>\u003Ch2>Verifique seus dados\u003C\u002Fh2>\u003Cp>Use o campo de busca seguro nesta página para verificar todos os endereços de e-mail atuais e antigos usados em uma conta ou solicitação da Prosper. Uma correspondência significa que o endereço está entre os 17.605.276 e-mails únicos do conjunto de dados verificado; ela não revela quais dados financeiros ou de identificação estavam presentes no seu registro específico. Consulte a notificação individual da Prosper para saber o alcance exato da exposição. Se houver uma correspondência, avalie os relatórios de crédito, a atividade financeira e os alertas de uso da sua identidade, em vez de verificar apenas a conta da Prosper. Nenhum resultado oferece uma garantia absoluta, pois ainda pode haver um endereço escrito de outra forma, um registro fora desse conjunto de dados ou outro vazamento. Nunca insira um número de Seguro Social, uma conta bancária, um cartão de pagamento, uma senha ou um código de autenticação em uma busca de vazamentos. Verificar novamente os endereços antigos de tempos em tempos pode alertar você quando novos registros verificados forem publicados.\u003C\u002Fp>","Vazamento de dados da Prosper em 2025 (registros informados: 17,6 milhões)","Vazamento de dados da Prosper em 2025. Total informado de registros: 17,6 milhões. Dados informados: Números das contas, Números das contas bancárias e…","\u002Fuploads\u002Flogo\u002Fprosper_com.webp",false,{"name":71,"sector":72,"country":73,"website":10,"websiteArchiveUrl":74,"websiteStatus":74,"websiteCheckedAt":21},"Prosper Marketplace, Inc.","Financial technology and consumer lending","United States","",{"success":4,"breaches":76},[77,84,91,98],{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"medela","Vazamento de dados de Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":97,"affectedCountStatus":20},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":99,"title":100,"companyName":101,"logoUrl":102,"breachDate":96,"affectedCount":103,"affectedCountStatus":104},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]