[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1qv2pjc53i0wr":3,"$f34en6p1r7wqxk":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":54,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a468b2b1a5c40146ace5f47","Scam.com","Vazamento de dados do Scam.com em 2016","scam-com","scam.com","2016-01-01T00:00:00.000Z","2026-07-02T16:00:43.943Z","2026-10-10T02:04:04.334Z","Third party breach","",[],438656,"known",null,"email_identifiers","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Usernames","Email addresses","Password hash metadata","Password salts","Passwords","\u003Cp>O vazamento de dados do Scam.com é um incidente envolvendo dados de usuários associado ao domínio scam.com, que abrange um fórum de consumidores e uma comunidade online e remonta a 2016. Este registro foi mantido com 438.656 entradas. Os campos de dados com respaldo foram especificados como nomes de usuário, endereços de e-mail, informações sobre hashes de senhas, salts de senhas e dados de senhas. Alegações sem respaldo sobre números de telefone, endereços, cartões de pagamento ou documentos oficiais de identificação não foram acrescentadas às categorias de dados, para não induzir os usuários ao erro. O objetivo desta correção não é exagerar o número de registros nem a abrangência dos campos, mas mostrar com clareza os riscos reais que os usuários enfrentam.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Ao avaliar em conjunto os campos presentes no registro do Scam.com, fica claro que o risco não decorre apenas de um único tipo de dado. Quando nomes de usuário, endereços de e-mail, informações sobre hashes de senhas, salts de senhas e dados de senhas estão presentes no mesmo perfil de usuário, os invasores podem preparar mensagens mais personalizadas e convincentes. Identificadores de contato, conta ou perfil confirmados no registro aumentam o risco de engenharia social e de associação entre perfis. Informações adicionais sobre a conta presentes no registro podem fazer mensagens falsas parecerem parte de um processo legítimo de um serviço.\u003C\u002Fp>\u003Ch2>Abrangência verificada e limites\u003C\u002Fh2>\u003Cp>Os principais riscos destacados neste incidente são cenários de phishing, tomada de controle de contas e engenharia social. Os invasores podem combinar campos do registro ao preparar alertas falsos sobre contas, redefinições de senha, renovações de assinaturas, notificações de suporte ou mensagens de verificação de segurança. O uso de detalhes da conta que realmente constam no registro pode reduzir a cautela dos usuários em relação à segurança. Por isso, mesmo que o registro não contenha uma senha, o risco de associação entre perfis e de fraudes direcionadas permanece. Se houver um campo de senha, o risco aumenta ainda mais, pois a mesma senha ou uma semelhante pode ser testada em outros serviços.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O primeiro passo para quem usa o Scam.com é comparar os campos listados neste registro com seus próprios hábitos de uso de contas. Se você usou as mesmas informações confirmadas de conta ou contato em outros serviços, avalie as mensagens recebidas considerando toda a sua identidade digital. Se você também usa o mesmo nome de usuário em contas de redes sociais, jogos, fóruns, educação, viagens ou compras, o risco de associação entre perfis aumenta. Não clique diretamente em links inesperados, verifique as operações da conta por meio de domínios conhecidos, adote senhas exclusivas nas contas em que você reutiliza a mesma senha e ative a autenticação multifator sempre que possível. No caso de registros com informações sobre hashes de senhas, revise também os padrões de senhas antigas. Em vez de fazer pequenas alterações de caracteres, prefira senhas longas e totalmente exclusivas.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Para as instituições, um registro do Scam.com é importante para entender em que contexto de dados os e-mails ou as contas pessoais dos funcionários aparecem em serviços externos. Se um funcionário usou seu e-mail corporativo nesses serviços, os invasores podem usar as mesmas informações em solicitações falsas de suporte, notificações de faturas, verificações de conta ou mensagens que imitam processos de comunicação interna. As equipes de segurança devem monitorar não apenas vazamentos que contêm senhas, mas também os campos de identidade, conta, contato e contexto de uso confirmados no registro, considerando o risco de engenharia social.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>O registro do vazamento de dados do Scam.com está, portanto, limitado aos campos com respaldo, mas deve ser tratado como um registro que exige atenção por seu impacto na segurança. A abordagem mais adequada para você é verificar os links recebidos por um canal independente, atualizar as opções de recuperação de conta, verificar outras contas que usam as mesmas informações e não aprovar às pressas solicitações inesperadas de verificação ou pagamento. Esta página foi atualizada para que quem pesquisa sobre o vazamento de dados do Scam.com possa entender o número de registros, os campos de dados e as medidas prioritárias de proteção, sem exageros.\u003C\u002Fp>\u003Ch2>Revisão do registro e ações dos usuários\u003C\u002Fh2>\u003Cp>Esta verificação final do registro do Scam.com tem como objetivo garantir que a lista de campos de dados permaneça coerente com a descrição apresentada aos usuários. Quem faz a pesquisa deve encontrar nesta página apenas os tipos de dados com respaldo. Não devem ser acrescentadas alegações que vão além desses campos apenas para fazer o risco parecer maior. Essa abordagem ajuda tanto os usuários individuais a escolher a medida de segurança adequada quanto as instituições a identificar quais dados de funcionários podem realmente estar em risco. A abrangência atual das categorias de dados está limitada aos seguintes campos: Nomes de usuário, Endereços de e-mail, Metadados de hash de senha, Salts de senhas, Senhas.\u003C\u002Fp>","Vazamento de dados do Scam.com em 2016 (438,7 Mil Identificadores de e-mail)","Vazamento de dados do Scam.com em 2016. Há relatos de 438,7 mil identificadores de e-mail. Dados informados: Nomes de usuário, Endereços de e-mail, Metadados…","\u002Fuploads\u002Flogo\u002Fscam-com.svg",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Consumer Forum \u002F Online Community","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]