[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2pbvh9gq5ry8e":3,"$f1kism7dpqlmw5":35},{"success":4,"breaches":5},true,[6,14,21,28],{"slug":7,"title":8,"companyName":9,"logoUrl":10,"breachDate":11,"affectedCount":12,"affectedCountStatus":13},"spyfone","SpyFone Vazamento de dados","SpyFone","\u002Fuploads\u002Flogo\u002Fspyfone_com.webp","2018-08-16T00:00:00.000Z",44109,"known",{"slug":15,"title":16,"companyName":17,"logoUrl":18,"breachDate":19,"affectedCount":20,"affectedCountStatus":13},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":22,"title":23,"companyName":24,"logoUrl":25,"breachDate":26,"affectedCount":27,"affectedCountStatus":13},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":29,"title":30,"companyName":31,"logoUrl":32,"breachDate":33,"affectedCount":34,"affectedCountStatus":13},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"success":4,"breach":36},{"_id":37,"name":38,"title":39,"slug":40,"domain":41,"breachDate":42,"addedDate":43,"publishedAt":44,"modifiedDate":44,"contentUpdatedAt":44,"source":45,"sourceUrl":46,"sourceUrls":47,"pwnCount":48,"affectedCount":48,"affectedCountStatus":13,"affectedCountLowerBound":49,"affectedCountUnit":50,"hasEnglishDescription":4,"contentLocale":51,"availableLocales":52,"translations":62,"severity":73,"dataClasses":74,"description":77,"seoTitle":78,"seoDescription":79,"logoUrl":80,"isVerified":4,"isSensitive":4,"isSpamList":81,"isMalware":81,"company":82},"68e3266eda11adda4882534a","RetinaX","Retina-X Vazamento de dados","retina-x","retinax.com","2017-02-23T00:00:00.000Z","2017-04-30T01:51:55.000Z","2026-10-10T09:10:23.403Z","Verified breach record","https:\u002F\u002Fmotherboard.vice.com\u002Fen_us\u002Farticle\u002Finside-stalkerware-surveillance-market-flexispy-retina-x",[46],71153,null,"unknown","pt",[53,54,55,56,57,58,59,60,51,61],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":63,"tr":64,"zh":65,"hi":66,"es":67,"ar":68,"fr":69,"bn":70,"pt":71,"ru":72},{"slug":40},{"slug":40},{"slug":40},{"slug":40},{"slug":40},{"slug":40},{"slug":40},{"slug":40},{"slug":40},{"slug":40},"Medium",[75,76],"Email addresses","Passwords","\u003Cp>O vazamento de dados da Retina-X é um incidente de segurança de natureza sensível associado a um serviço que desenvolve software de rastreamento de dispositivos móveis e que sofreu um ataque em fevereiro de 2017. Segundo as informações verificadas, o incidente ocorreu em 23 de fevereiro de 2017 e afetou 71.153 contas. No ataque, os dados dos clientes foram baixados dos servidores e, em seguida, os dados armazenados nesses servidores foram excluídos. Os tipos de dados verificados são endereços de e-mail e informações de senha. A presença do campo de senha na forma de um hash MD5 sem salt torna esse evento relevante para a reutilização de senhas antigas e as tentativas de tomada de controle de contas.\u003C\u002Fp>\n\u003Cp>Os produtos da Retina-X foram comercializados para finalidades como rastreamento de dispositivos móveis e controle parental. No entanto, esse tipo de software está ligado a uma área sensível por envolver a vida pessoal, a localização, o uso de dispositivos e as comunicações privadas. Por isso, o incidente deve ser classificado como sensível. Embora o escopo pareça se limitar a endereços de e-mail e senhas, associar uma pessoa a esse tipo de serviço pode representar riscos à privacidade, à segurança e à reputação de alguns indivíduos. Quantidades de pessoas, campos de dados e alegações de agentes de ameaça que não foram verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados verificados são endereços de e-mail e senhas. Um endereço de e-mail serve como ponto de partida para mensagens de phishing, tentativas de recuperação de contas e identificação de contas da mesma pessoa em diferentes serviços. Ao ver um endereço de e-mail associado a um software de rastreamento de dispositivos como o da Retina-X, um invasor pode personalizar ainda mais a mensagem. Já os dados de senha podem gerar um risco muito mais amplo de tomada de controle de contas, principalmente se você reutilizou a mesma senha em outras contas.\u003C\u002Fp>\n\u003Cp>Armazenar senhas no formato de hash MD5 sem salt é uma vulnerabilidade crítica. Quando não se usa salt, a mesma senha produz o mesmo valor de hash, o que facilita os testes realizados por invasores com listas prontas. O MD5 também é um método antigo cujo cálculo é rápido; senhas curtas, baseadas em palavras de dicionário ou com padrões repetitivos podem ser descobertas com mais facilidade. Portanto, se a senha antiga da conta Retina-X também foi usada em outra conta de e-mail, rede social, armazenamento em nuvem, serviço de telefonia ou trabalho, o risco não se limita a esse serviço.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>A comparação entre as fontes confirma que o incidente da Retina-X ocorreu em 23 de fevereiro de 2017, que o registro foi incluído em 30 de abril de 2017 e que 71.153 contas foram afetadas. Os campos de dados verificados são endereços de e-mail e senhas. O formato das senhas é especificado como hashes MD5 sem salt. Números de telefone, endereços físicos, cartões de pagamento, documentos de identificação emitidos pelo governo, endereços IP, nomes de usuário, mensagens privadas, histórico de localização, conteúdo de dispositivos e fotos não estão entre os tipos de dados cujo vazamento foi verificado neste incidente.\u003C\u002Fp>\n\u003Cp>A classificação como sensível está mais relacionada ao contexto de uso do serviço do que aos campos de dados. Ser associado a um software de rastreamento de dispositivos pode ter consequências negativas para a segurança familiar, as relações profissionais ou a privacidade pessoal. Por isso, a comunicação dos riscos a você deve ser ponderada e clara. Quantidades de pessoas, campos de dados e alegações de agentes de ameaça que não foram verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O maior risco recai sobre quem reutiliza em outros serviços a senha que usava na conta Retina-X. Mesmo que a senha antiga tenha sido escolhida há anos, os hashes vazados podem circular por muito tempo e ser reutilizados em novas tentativas de acesso a contas. Se o mesmo endereço de e-mail estiver vinculado a comunicações pessoais, armazenamento em nuvem, redes sociais ou contas de serviços de telefonia, os invasores poderão testar esse endereço em diferentes serviços. No contexto de um software de rastreamento de dispositivos, mensagens direcionadas podem parecer mais convincentes.\u003C\u002Fp>\n\u003Cp>O risco à privacidade também deve ser avaliado separadamente. Pessoas que usam software de rastreamento de dispositivos ou que estão associadas a esse serviço podem estar em uma situação sensível em relação à família, ao trabalho ou à segurança pessoal. Invasores podem enviar mensagens com ameaças, chantagem ou alertas de conta usando o nome de um evento antigo, um endereço de e-mail ou a reutilização de uma senha. Por isso, você deve verificar não apenas a senha, mas também o histórico de acessos da conta de e-mail e os métodos de recuperação vinculados a ela.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>O primeiro passo é garantir que a senha antiga usada na conta Retina-X não esteja ativa em nenhuma outra conta. Escolha uma senha nova, única e forte para cada conta que use a mesma senha ou uma semelhante. A conta de e-mail é prioritária, pois os links de redefinição de senha e os alertas de segurança chegam principalmente à caixa de entrada. Ative a autenticação multifator na conta de e-mail e revise os endereços de recuperação, as regras de encaminhamento e as sessões recentes.\u003C\u002Fp>\n\u003Cp>Tenha cautela com ameaças, alertas de conta, pedidos de pagamento ou mensagens de redefinição de senha que usem a Retina-X ou softwares de rastreamento de dispositivos como tema. A simples presença do nome de um serviço antigo ou de um endereço de e-mail na mensagem não indica que ela seja confiável. Não faça login pelo link, não abra anexos e não compartilhe as informações solicitadas. Se necessário, encerre todas as sessões nas contas em questão e mantenha as notificações de segurança ativas.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\n\u003Cp>A longo prazo, usar uma senha diferente para cada serviço é uma regra básica de segurança. Um gerenciador de senhas é uma solução eficaz para identificar a reutilização de senhas antigas e armazenar senhas fortes com segurança. Dê preferência à autenticação multifator, especialmente em contas centrais, como e-mail, armazenamento em nuvem, serviços de telefonia e redes sociais. Se o seu histórico de senhas incluir dados antigos expostos com tipos de hash fracos, como MD5, abandone também padrões de senha semelhantes.\u003C\u002Fp>\n\u003Cp>Revise também as configurações de privacidade das contas associadas a softwares de rastreamento e monitoramento de dispositivos. Encerre as contas que não usa e reduza ao mínimo as notificações antigas por e-mail e os vestígios de registros. Se você enfrenta riscos à sua segurança pessoal, mantenha os alertas de sessão ativos nas contas de serviços de telefonia e de e-mail, remova dispositivos desconhecidos e mantenha os métodos de recuperação atualizados. Esse incidente mostra que contas antigas de softwares de rastreamento também podem ser um elo fraco na cadeia de segurança atual.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Se você encontrar o resultado da Retina-X no LeakData, considere o incidente de 23 de fevereiro de 2017 e as 71.153 contas afetadas. Os campos verificados são endereços de e-mail e senhas; os dados de senha estão associados a hashes MD5 sem salt. Sua prioridade deve ser deixar de reutilizar senhas antigas, reforçar a segurança da sua conta de e-mail e verificar se há sessões inesperadas em dispositivos ou contas na nuvem.\u003C\u002Fp>\n\u003Cp>Neste incidente, o plano de ação não deve se basear em números de telefone, endereços físicos, cartões de pagamento, documentos oficiais de identificação, endereços IP, nomes de usuário, mensagens privadas, histórico de localização, conteúdo de dispositivos ou fotos, pois esses campos não foram verificados. Por outro lado, os campos de e-mail e senha representam um risco concreto. Para evitar que esse incidente afete outras contas, use senhas únicas e autenticação multifator, verifique o histórico de acessos e evite fazer login por meio de links.\u003C\u002Fp>","Retina-X Vazamento de dados (71,2 Mil Registros informados)","Retina-X Vazamento de dados. Há relatos de 71,2 mil registros. Dados informados: Endereços de e-mail, Senhas. Confira o alcance, os riscos e as medidas de…","\u002Fuploads\u002Flogo\u002Fretinax_com.webp",false,{"name":83,"sector":84,"country":85,"website":41,"websiteArchiveUrl":86,"websiteStatus":86,"websiteCheckedAt":49},"Retina-X","Mobile monitoring software","United States",""]