ResistMobi Suposta exposição de dados
O vazamento de dados do ResistMobi em 2026 ocorreu em janeiro de 2026, quando um backup de banco de dados Elasticsearch/OpenSearch do aplicativo móvel Resist (resist.mobi) foi comprometido e disponibilizado publicamente.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes de usuário
- Localizações geográficas
- Endereços IP
- Atividade no site
Sobre este registro
Quais informações foram comprometidas no incidente do ResistMobi?
As categorias de dados cuja exposição foi confirmada na exportação JSON incluem:
- Dados de identidade e contato: Identificadores de usuário, nomes e endereços de e-mail cadastrados.
- Dados de localização geográfica: Coordenadas precisas de latitude e longitude e metadados regionais.
- Interação com o aplicativo: Preferências de voluntários/anfitriões, registros de data e hora do último login e registros de atividade de conteúdo.
Quantas contas foram afetadas?
A validação canônica em ASCII conforme a RFC 5322, excluindo endereços fictícios não roteáveis usados em testes locais, confirmou 3.639 endereços de e-mail válidos e únicos.
Orientações e recomendações de segurança
A combinação de coordenadas geográficas e endereços de e-mail cria riscos de phishing direcionado e riscos à privacidade. Os usuários devem se manter atentos a comunicações não solicitadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
