Vazamento de dados do SoundCloud em 2025

As categorias de dados verificadas são avatares, endereços de e-mail, localizações geográficas, nomes, estatísticas de perfil e nomes de usuário. As estatísticas de perfil incluem o número de seguidores e de contas seguidas, enquanto informações sobre o país aparecem apenas em alguns registros. Senhas, informações de pagamento, mensagens privadas e histórico de reprodução não estão entre as categorias de dados verificadas neste incidente.

A associação em massa de um nome de usuário, um avatar e o porte de um perfil a um endereço de e-mail pode vincular um artista, ouvinte ou conta que usa pseudônimo a um endereço de contato privado. Esse vínculo pode tornar mais convincentes tentativas de phishing direcionado, notificações falsas de direitos autorais, ofertas de colaboração, mensagens de verificação de conta e golpes de gestão de carreira artística.

SoundCloud informou que acionou procedimentos de resposta a incidentes após detectar atividades não autorizadas no painel de um serviço auxiliar, conteve o acesso e recorreu a especialistas independentes em cibersegurança. A empresa aprimorou o monitoramento e a detecção de ameaças, reforçou os controles de identidade e acesso e auditou os sistemas relacionados. Ataques de negação de serviço também interromperam temporariamente o serviço web depois que o incidente foi contido.

Em uma atualização de janeiro de 2026, SoundCloud informou que o grupo de agentes maliciosos havia feito exigências e usado táticas de bombardeio de e-mails contra usuários e funcionários. Embora o grupo tenha alegado ter obtido informações mais sensíveis, a investigação não encontrou evidências que sustentassem essas alegações. A investigação final, concluída em fevereiro de 2026, confirmou que os dados obtidos se limitavam a endereços de e-mail e informações já visíveis nos perfis públicos.

Artistas, produtores, responsáveis pela publicação de podcasts, contas de gravadoras e perfis com muitos seguidores podem ser alvos mais visíveis para mensagens personalizadas. Para quem usa um nome artístico ou pseudônimo, vincular um endereço de e-mail ao perfil pode enfraquecer a separação entre uma identidade pública e um canal de comunicação privado.

Usuários com dados de localização podem receber ofertas falsas de eventos locais, patrocínio, shows ou distribuição, enquanto contas de alta visibilidade podem ser alvo de mensagens sobre selos de verificação, direitos autorais, divisão de receitas ou inclusão em playlists. A presença de informações corretas do perfil em uma mensagem não comprova que o remetente seja legítimo.

A exposição de senhas não foi confirmada, portanto este incidente, por si só, não deve ser apresentado como prova de que uma senha foi comprometida. Acesse sua conta do SoundCloud e as contas de e-mail conectadas pelo site ou aplicativo oficial e não siga links em mensagens inesperadas sobre redefinição de senha, direitos autorais, distribuição ou colaboração.

Ative a autenticação multifator na sua conta de e-mail principal, revise as sessões ativas e os aplicativos conectados e nunca compartilhe códigos de verificação. Se você sofrer um bombardeio de e-mails, lembre-se de que alertas de segurança importantes podem ficar escondidos entre as mensagens; revise os filtros e denuncie e-mails suspeitos.

Mantenha o endereço de contato público usado no perfil de artista ou criador separado do seu endereço de e-mail pessoal. Revise regularmente a localização, o nome real e outros campos de identificação exibidos no seu perfil. Use uma senha exclusiva para cada serviço, um gerenciador de senhas confiável e autenticação multifator sempre que ela estiver disponível.

O vínculo entre um endereço de e-mail e a identidade de um perfil público pode criar um risco de abordagens direcionadas a longo prazo. Verifique solicitações relacionadas a direitos autorais, pagamentos, distribuição, publicidade e gestão de carreira artística por meio de um painel de gerenciamento que você já conhece, em vez de usar links em mensagens, e remova regularmente o acesso de antigos membros da equipe às contas compartilhadas.

Pesquise seu endereço de e-mail na ferramenta de verificação de vazamentos para saber se ele corresponde ao registro do SoundCloud. Uma correspondência indica que o endereço de e-mail estava vinculado a informações de um perfil público do SoundCloud no conjunto de dados verificado; isso não significa que uma senha, informações financeiras ou todos os campos listados tenham sido expostos para esse usuário.