[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3p7sd96zmsorb":3,"$f2bxfvjdr7fzq6":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825360","russian-america","Russian America Vazamento de dados","russianamerica.com","2017-01-01T00:00:00.000Z","2018-09-13T04:48:08.000Z","2026-10-10T09:10:23.406Z","Third party breach","",[],182717,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","Names","Passwords","Phone numbers","\u003Cp>O vazamento de dados do Russian America é um incidente de segurança que ocorreu por volta de 2017 e afetou aproximadamente 183.000 contas. No site voltado à comunidade de língua russa nos Estados Unidos, foram expostos campos de nome, endereço de e-mail, número de telefone e senha. Este registro apresenta, de forma clara, o número de contas afetadas, o alcance do incidente, os campos de dados listados e as medidas que os usuários devem priorizar.\u003C\u002Fp>\u003Cp>Por se tratar de um site de notícias e de uma comunidade, os registros se relacionam não apenas com a segurança da conta, mas também com a comunicação pessoal e o vínculo com a comunidade. A descrição inclui apenas tipos de dados verificáveis; alegações adicionais que não podem ser verificadas ou que poderiam gerar confusão por envolverem o mesmo nome não foram apresentadas como campos de dados. Assim, você pode compreender tanto a gravidade do incidente quanto as medidas de segurança aplicáveis à sua conta pessoal.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Os tipos de dados listados neste incidente são: endereços de e-mail, nomes, senhas e números de telefone. Quando números de telefone e informações de nome e sobrenome estão associados a um endereço de e-mail, podem facilitar ligações e mensagens fraudulentas, além de tentativas de recuperação de conta. A presença desses campos em conjunto pode representar um risco maior do que um vazamento apenas de e-mails, pois invasores podem combinar indícios de comunicação, identidade, localização, compras ou acesso a contas relacionados à mesma pessoa para preparar tentativas de phishing mais convincentes.\u003C\u002Fp>\u003Cp>A informação de que há senhas em texto simples e no formato MD5 torna este registro de alto risco; o método fraco de hash e a presença de senhas em texto simples criam um risco sério de tomada de controle de contas quando há reutilização de senhas. Os usuários devem prestar atenção especial a tentativas fraudulentas que associem as senhas usadas em diferentes serviços ao mesmo endereço de e-mail, a números de telefone e a informações de endereço. Mesmo quando não há senhas no vazamento, os campos de e-mail, telefone, nome completo ou endereço físico são valiosos para publicidade direcionada, engenharia social, notificações falsas e uso indevido de mecanismos de recuperação de conta.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>O registro corresponde a um site comunitário associado ao domínio Russian America e abrange aproximadamente 183.000 contas únicas. Por isso, mantemos o registro limitado aos campos de dados disponíveis, sem apresentá-lo como uma declaração definitiva da empresa. O incidente é classificado como um registro confirmado. A delimitação do escopo é importante: os usuários não são alarmados desnecessariamente sobre tipos de dados que não estão listados, mas o impacto combinado dos campos listados não deve ser subestimado.\u003C\u002Fp>\u003Cp>Como endereço físico, documento oficial de identificação e informações de pagamento não estão listados no registro, esses campos não foram acrescentados à descrição. Nos casos em que poderia haver referências duplicadas ou incorretas, o título, o nome do campo, o país e o setor também foram verificados separadamente. Plataformas diferentes com nomes semelhantes ou serviços distintos que atuam no mesmo setor não foram agrupados neste registro como um único incidente.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Estão em risco os membros do Russian America que usam o mesmo número de telefone e endereço de e-mail em outras comunidades ou contas de redes sociais, assim como os usuários que reutilizam senhas. O risco mais significativo para as pessoas desse grupo é que os domínios vazados podem ser associados à segurança cotidiana de suas contas. Se você usa o mesmo endereço de e-mail em diferentes serviços de compras, jogos, comunidades, relacionamentos, trabalho ou finanças, invasores podem usar essa informação para preparar mensagens que pareçam vir do serviço legítimo.\u003C\u002Fp>\u003Cp>O contexto da diáspora e da comunidade pode ser usado para criar mensagens falsas sobre eventos, notícias, doações ou verificação de conta, com linguagem personalizada. Endereços de e-mail com domínio corporativo também podem se tornar alvos de ataques a contas profissionais. Para usuários individuais, campos como telefone, endereço, data de nascimento, foto de perfil, informações de compras ou do dispositivo podem levar a consequências como tomada de controle de contas, phishing, assédio, rastreamento não autorizado e riscos à reputação.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Os usuários afetados devem alterar as senhas de todas as contas em que usam a mesma senha ou uma semelhante e acompanhar com atenção as tentativas de verificação enviadas para seu número de telefone. No caso de registros com senhas ou campos semelhantes a senhas, os usuários devem fazer alterações em todas as contas em que usam a mesma senha ou uma semelhante, usar uma senha forte e exclusiva e ativar a autenticação multifator sempre que possível. No caso de registros sem senhas listadas, códigos de verificação inesperados, links e anexos recebidos por e-mail e telefone devem ser avaliados com mais cuidado.\u003C\u002Fp>\u003Cp>Quando os registros contêm endereço, data de nascimento, documento oficial de identificação, foto de perfil ou informações de localização, os usuários devem atualizar as perguntas de verificação de identidade, revisar as opções de recuperação de conta e ficar atentos a perfis falsos que se passem por eles. Usuários corporativos devem informar à equipe de segurança se esses campos estão sendo usados para direcionar ataques a funcionários.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>Senhas antigas usadas em sites comunitários costumam ser esquecidas, por isso os usuários precisam identificar senhas repetidas com um gerenciador de senhas. No longo prazo, senhas exclusivas para cada conta, um gerenciador de senhas, autenticação multifator, monitoramento regular das sessões e encerramento de contas antigas formam a base da segurança. O fato de um endereço de e-mail já ter aparecido em diferentes incidentes indica um acúmulo de risco que não se limita a um único cadastro.\u003C\u002Fp>\u003Cp>Após incidentes desse tipo, alterar apenas a senha da plataforma envolvida pode não ser suficiente. Se o mesmo número de telefone, endereço de entrega, nome de usuário ou e-mail de recuperação também for usado em outros serviços, invasores podem tentar acessar diferentes contas com base nesses pontos em comum. Por isso, fazer um inventário das contas e eliminar cadastros antigos proporciona uma defesa duradoura.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se você encontrar uma correspondência de e-mail neste registro, também deve avaliar as mensagens suspeitas recebidas por telefone e e-mail e eliminar a reutilização da mesma senha em contas antigas. Este registro foi preparado para mostrar diretamente quais aspectos estão em risco. Ao encontrar uma correspondência, o primeiro passo não é entrar em pânico, mas usar senhas diferentes, encerrar sessões, revisar notificações de segurança e verificar se há acessos suspeitos.\u003C\u002Fp>\u003Cp>Avaliação final: este registro envolve riscos relacionados à comunicação e às senhas no contexto de um site comunitário; foi considerado sensível por conter informações de senhas em texto simples ou armazenadas com métodos fracos. Você deve comparar a lista de campos desta página com seu histórico de contas e agir imediatamente, sobretudo nos serviços em que reutilizou a mesma combinação de e-mail e senha. Mensagens suspeitas, ligações inesperadas ou notificações de recuperação de conta devem receber prioridade maior após o incidente.\u003C\u002Fp>","Russian America Vazamento de dados (182,7 Mil Registros informados)","Russian America Vazamento de dados. Há relatos de 182,7 mil registros. Dados informados: Endereços de e-mail, Nomes, Senhas. Confira o alcance, os riscos e as…","\u002Fuploads\u002Flogo\u002Frussianamerica_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Russian America","Community \u002F News","United States",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]