[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f87q5niz83btl":3,"$f2h3f5krq0flvc":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825333","QIP","Vazamento de dados do QIP em 2011","qip","qip.ru","2011-06-01T00:00:00.000Z","2017-01-08T22:23:19.000Z","2026-10-10T00:55:06.639Z","Verified breach record","https:\u002F\u002Fsecurityaffairs.com\u002F51118\u002Fdata-breach\u002Fqip-data-breach.html",[15,17],"https:\u002F\u002Fqip.ru\u002F",26183992,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Passwords","Usernames","Website activity","\u003Cp>O vazamento de dados do QIP em 2011 envolve informações associadas ao QIP (Quiet Internet Pager), um serviço russo de mensagens instantâneas, que foram expostas por volta de junho de 2011. O escopo verificado registra 26.183.992 contas únicas. As categorias de dados expostos são endereços de e-mail, senhas, nomes de usuário e informações classificadas como atividade no site. Um arquivo associado ao incidente circulou publicamente anos depois. O fato de esse arquivo ser antigo não comprova que uma conta atual do QIP esteja comprometida, mas uma senha ou um nome de usuário antigo ainda pode representar um risco hoje se tiver sido reutilizado em outros serviços.\u003C\u002Fp>\n\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\n\u003Cp>A combinação de endereço de e-mail, senha e nome de usuário fornece a agentes mal-intencionados informações que ajudam a relacionar contas, direcionar ataques de phishing e tentar acessar contas com credenciais reutilizadas. Um relatório de segurança da época afirmou que as senhas no arquivo apareciam em texto simples. Uma senha em texto simples não está protegida por uma transformação irreversível; se a mesma senha foi reutilizada sem alterações em outro serviço, ela pode ser testada diretamente nessa conta. A categoria de atividade no site consta nos dados verificados, mas seu significado específico não foi definido. Ela não deve ser interpretada como evidência de exposição de visitas, mensagens, listas de contatos, preferências de perfil, pagamentos, endereços IP ou outras informações pessoais.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limitações\u003C\u002Fh2>\n\u003Cp>A data registrada para o vazamento é junho de 2011. Um relatório publicado em 2016 descreveu um arquivo separado que havia se tornado público e continha 33.383.392 linhas de dados brutos, enquanto a contagem verificada do incidente permanece em 26.183.992 contas únicas. Esses valores medem coisas diferentes e não devem ser somados nem usados um no lugar do outro. A diferença pode refletir linhas duplicadas, diferentes visualizações dos dados ou métodos distintos de contagem, mas as evidências disponíveis não permitem determinar a causa exata. Os fatos confirmados abrangem a ligação com o serviço QIP, o período, a quantidade de contas e quatro categorias de dados expostos. Não foram determinados o meio de entrada, os sistemas afetados, o momento da notificação nem as medidas corretivas.\u003C\u002Fp>\n\u003Ch2>Usuários com maior risco\u003C\u002Fh2>\n\u003Cp>As pessoas que tinham uma conta do QIP por volta de junho de 2011 são o principal grupo afetado. O risco é maior para quem reutilizou a mesma senha em uma conta de e-mail, rede social, serviço de jogos ou ferramenta de trabalho. Um nome de usuário exposto também pode facilitar o rastreamento do mesmo apelido em sites sem relação entre si ou a vinculação de contas que talvez pertençam à mesma pessoa. Endereços de e-mail e nomes de usuário, juntos, podem tornar mais convincentes avisos fraudulentos de acesso e mensagens de recuperação de conta. A idade do arquivo não comprova que alguma conta atual tenha sido acessada, mas a reutilização de senhas por longos períodos significa que credenciais antigas não devem ser consideradas irrelevantes para a segurança atual das contas.\u003C\u002Fp>\n\u003Ch2>Medidas imediatas de proteção\u003C\u002Fh2>\n\u003Cp>Se você reutilizou uma senha do QIP em outro serviço, a primeira medida é substituí-la nesse serviço por uma senha longa e exclusiva. A conta de e-mail merece atenção especial, pois é nela que as mensagens de redefinição de senha costumam chegar. Encerre as sessões ativas nas contas que usavam as mesmas credenciais, revise os endereços de e-mail e números de telefone de recuperação e ative a autenticação multifator sempre que o serviço oferecer essa opção. Ao receber um aviso inesperado de vazamento ou um link de acesso, abra o serviço pelo endereço que você já conhece, em vez de seguir o link da mensagem. Mesmo quando não é mais possível acessar uma conta antiga do QIP, o endereço de e-mail associado e a reutilização da senha em outros serviços ainda merecem revisão.\u003C\u002Fp>\n\u003Ch2>Práticas de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Usar uma senha diferente para cada serviço online reduz bastante a chance de que um único arquivo antigo leve a tentativas de acesso a outras contas. Um gerenciador de senhas facilita o uso de senhas longas e aleatórias, enquanto chaves de acesso ou autenticação multifator acrescentam proteção quando disponíveis. Evitar o uso do mesmo nome de usuário antigo em todos os serviços pode limitar a vinculação de perfis com base em um apelido exposto. Revisar regularmente as sessões ativas, as opções de recuperação e as permissões de aplicativos conectados também reduz o impacto de contas esquecidas. No caso de contas antigas que você não usa mais, considere encerrá-las depois de guardar as informações de que realmente precisa; isso pode reduzir exposições futuras.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e medidas para o usuário\u003C\u002Fh2>\n\u003Cp>A consulta de endereço de e-mail nesta página pode ajudar a determinar se um endereço sob seu controle aparece no incidente do QIP. Informe apenas seu próprio endereço de e-mail; nunca forneça senha, número de documento de identidade ou outras informações sensíveis. Um resultado positivo significa que os tipos de dados indicados estavam associados ao incidente histórico. Por si só, ele não comprova acesso atual a uma conta nem demonstra que todos os campos estavam presentes para cada pessoa afetada. Se houver um resultado positivo, deixe de reutilizar senhas, reforce a segurança da conta de e-mail e tenha mais cautela com mensagens inesperadas. Um resultado negativo não elimina riscos de outras fontes, por isso bons hábitos de proteção de contas continuam sendo importantes.\u003C\u002Fp>","Vazamento de dados do QIP em 2011 (26,2 Milhão Registros informados)","Vazamento de dados do QIP em 2011. Há relatos de 26,2 milhão registros. Dados informados: Endereços de e-mail, Senhas, Nomes de usuário. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fqip_ru.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Technology","Russia","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":20,"affectedCountStatus":81},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":81},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]