[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ta9o75wkfwey":3,"$f28051s0ruzbgf":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda4882533d","R2Games","R2Games Vazamento de dados","r2games","r2games.com","2015-11-01T00:00:00.000Z","2016-02-09T12:20:35.000Z","2026-10-10T09:10:23.418Z","Verified third-party breach","https:\u002F\u002Fwww.csoonline.com\u002Farticle\u002F561335\u002Fr2games-compromised-again-over-one-million-accounts-exposed.html",[15,17,18,19],"https:\u002F\u002Fwww.r2games.com\u002F","https:\u002F\u002Fcorporate.r2games.com\u002F","https:\u002F\u002Fwww.forbes.com\u002Fsites\u002Frussellflannery\u002F2014\u002F03\u002F17\u002F2014-forbes-china-30-under-30-bringing-chinese-online-games-to-players-globally\u002F",22281337,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>\u003Cstrong>O vazamento de dados da R2Games\u003C\u002Fstrong> expôs endereços de e-mail, nomes de usuário, endereços IP e hashes de senhas associados a 22.281.337 contas no fim de 2015.\u003C\u002Fp>\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\u003Cp>O registro do incidente contém endereços de e-mail, nomes de usuário, endereços IP e hashes de senhas. A combinação de um endereço de e-mail com um nome de usuário pode ajudar um invasor a identificar contas legítimas da R2Games e preparar mensagens convincentes sobre redefinição de senha, recompensas em jogos ou suporte. Um endereço IP não comprova a localização exata de uma pessoa ou de sua residência, mas pode fornecer informações aproximadas sobre a região e o provedor de internet, tornando o phishing direcionado mais convincente. As senhas não estavam listadas em texto puro, mas foi relatado que a implementação de hash com salt era fraca o suficiente para permitir que muitas senhas fossem descobertas rapidamente. O risco não se limita a uma conta antiga da R2Games: se a mesma senha foi reutilizada em outro jogo, em uma conta de e-mail ou em uma rede social, tentativas de acesso com credenciais reutilizadas podem estender o impacto a esses serviços.\u003C\u002Fp>\u003Ch2>Cronologia do vazamento e detalhes técnicos\u003C\u002Fh2>\u003Cp>A data registrada indica apenas o mês de novembro de 2015; as evidências públicas não estabelecem um dia exato para cada etapa da invasão. A primeira análise identificou cerca de 2,1 milhões de registros de fóruns. Aproximadamente 11 milhões de contas adicionais foram incorporadas ao mesmo incidente em março de 2016, e mais 9 milhões em julho de 2016, resultando no total verificado de 22.281.337 contas. Esse aumento em etapas não representa três vazamentos separados na empresa; ele reflete conjuntos de dados relacionados à R2Games, obtidos e validados em momentos diferentes. A infraestrutura dos fóruns afetados usava vBulletin, onde estavam presentes endereços IP e senhas. Segundo relatos, os hashes de senhas com salt podiam ser quebrados rapidamente devido a uma implementação fraca. A empresa negou as alegações; a verificação se baseia em checagens independentes dos conjuntos de dados. Um segundo incidente em um fórum, relatado em 2017, é separado, e suas 1.023.466 contas não são somadas a esse total.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O maior risco é para jogadores que criaram uma conta no portal ou nos fóruns da R2Games durante 2015–2016 e reutilizaram a senha em outro serviço. Uma conta de jogo inativa pode parecer pouco importante, mas um nome de usuário antigo, um endereço de e-mail e uma senha que possa ser descoberta a partir do hash podem dar a um invasor um ponto de partida para acessar contas atuais. Quem se cadastrou em vários serviços de jogos com o mesmo e-mail, fez compras dentro de jogos, manteve perfis públicos em fóruns ou deixou a autenticação multifator desativada no e-mail deve ter cuidado especial. Contas antigas também podem conter senhas reutilizadas e endereços de recuperação desatualizados. Mesmo quem não se lembra da R2Games pode aparecer nos dados por causa de um cadastro antigo em um fórum ou de um endereço de e-mail alternativo usado anos atrás.\u003C\u002Fp>\u003Ch2>Medidas imediatas\u003C\u002Fh2>\u003Cp>\u003Cstrong>Se você reutilizou sua senha antiga da R2Games em qualquer outro serviço, altere imediatamente as senhas dessas contas.\u003C\u002Fstrong> Gere uma senha longa e exclusiva para cada serviço e, sempre que possível, guarde-a em um gerenciador de senhas confiável. Proteja primeiro a conta de e-mail, pois quem tem acesso a ela pode redefinir as senhas de muitas outras contas. Se a conta da R2Games ainda estiver ativa, troque a senha e revise as sessões e os dados de recuperação; se você não precisar mais dela, considere solicitar sua exclusão pelo suporte oficial. Ative a autenticação multifator nas contas de e-mail, lojas de jogos e redes sociais, dando preferência a um aplicativo autenticador ou a uma chave de segurança em vez de SMS, quando essas opções estiverem disponíveis. Não abra links com mensagens urgentes que prometam moedas de jogo gratuitas, avisem que uma conta será suspensa ou ofereçam um reembolso. Digite você mesmo o endereço do serviço e confie apenas no domínio r2games.com e nos canais oficiais de suporte.\u003C\u002Fp>\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\u003Cp>Esse incidente mostra por que uma conta antiga em um fórum pode continuar sendo um elo fraco na segurança de uma pessoa anos depois. Mantenha um inventário das contas criadas em sites de jogos, fóruns e comunidades; encerre as que não são mais necessárias e evite deixar seu endereço de e-mail principal atual vinculado a perfis abandonados. Um gerenciador de senhas torna prático definir uma senha diferente para cada conta, evitando que um único hash quebrado dê acesso a serviços sem relação entre si. Mantenha a autenticação multifator e os alertas de sessão ativados, além das opções de recuperação atualizadas, na conta de e-mail que controla a redefinição de senhas. As revisões devem incluir cadastros antigos em fóruns e nomes de usuário anteriores, não apenas os serviços usados todos os dias. Examine o domínio real, o destino do link e se a solicitação é habitual, em vez de confiar no nome de exibição do remetente. Senhas exclusivas, autenticação multifator e monitoramento de sessões reduzem a chance de que identificadores expostos levem ao controle indevido de contas.\u003C\u002Fp>\u003Ch2>Verifique seus dados\u003C\u002Fh2>\u003Cp>\u003Cstrong>Verifique seu endereço de e-mail com o LeakData\u003C\u002Fstrong> para saber se ele aparece no registro da R2Games ou em outro vazamento conhecido. Uma correspondência não significa que a conta esteja atualmente sob o controle de outra pessoa nem que um endereço IP antigo revele sua localização atual; significa que o endereço de e-mail aparece em um conjunto validado de dados de um vazamento. Interprete o resultado em conjunto com a data do incidente, os tipos de dados listados e os hábitos de uso de senhas que você tinha na época. Se houver uma correspondência, identifique todos os serviços em que a senha antiga pode ter sido usada, proteja primeiro as contas de e-mail e as vinculadas a pagamentos e, em seguida, revise os perfis em fóruns e jogos. Não encontrar uma correspondência não é garantia absoluta de segurança, pois nem todo conjunto de dados se torna público ou pode ser validado. Senhas exclusivas e autenticação multifator devem continuar sendo medidas permanentes de proteção, e não medidas adotadas apenas após um alerta.\u003C\u002Fp>","R2Games Vazamento de dados (22,3 Milhão Registros informados)","R2Games Vazamento de dados. Há relatos de 22,3 milhão registros. Dados informados: Endereços de e-mail, Endereços IP, Senhas. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Fr2games-official.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"Reality Squared Games (R2Games)","Gaming","China","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":22,"affectedCountStatus":70},"nintendo-of-america-tinypulse-2026","Vazamento de dados da Nintendo of America no TinyPulse em 2026","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":21},"atlas-menu","Vazamento de dados do Atlas Menu em 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":21},"reborn-gaming","Vazamento de dados da Reborn Gaming em 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":21},"divine-skins","Vazamento de dados do Divine Skins em 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]