[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq9n20kh33kvu":3,"$f1yci20j74cs4d":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda4882537c","sphero","Sphero Vazamento de dados","sphero.com","2023-09-09T00:00:00.000Z","2023-10-20T07:16:25.000Z","2026-10-10T01:56:56.646Z","Third party breach","",[],832255,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","Geographic locations","Names","Usernames","\u003Cp>O vazamento de dados da Sphero é um incidente associado à Sphero, conhecida por seus robôs educacionais e produtos de aprendizagem STEM, ocorrido em setembro de 2023. O registro contém 832.255 endereços de e-mail únicos. As categorias de dados incluem datas de nascimento, endereços de e-mail, localizações geográficas, nomes e nomes de usuário. Por envolver tecnologia educacional, o incidente traz riscos à privacidade e de associação de identidades para estudantes, professores e contas escolares.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>E-mail, nome e nome de usuário compõem a identidade básica de uma conta. Quando os campos de data de nascimento e localização geográfica são acrescentados, é possível fazer inferências sobre a faixa etária do usuário e seu contexto escolar ou regional. Embora esses campos não contenham uma senha, podem ser suficientes para direcionar ataques a usuários em um ambiente educacional.\u003C\u002Fp>\u003Cp>Quando campos como nome, e-mail, telefone, endereço, nome de usuário ou localização são reunidos, invasores podem preparar mensagens que parecem vir de um serviço com o qual o usuário realmente tem vínculo. Essas informações, por si só, nem sempre significam que a conta foi tomada por terceiros; no entanto, podem ser usadas em phishing, falsas solicitações de suporte, notificações de entrega, verificação de conta e esquemas de fraude personalizados. Como os dados de tecnologia educacional também podem incluir crianças ou estudantes, deve-se evitar um nível de detalhamento desnecessário; ainda assim, a presença de campos de data de nascimento e localização torna o risco mais relevante. Convites falsos para aulas, concursos, eventos STEM, notificações de professores ou mensagens de verificação de conta podem explorar esse contexto.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>A data do incidente é 9 de setembro de 2023, e o número de endereços de e-mail afetados está registrado como 832.255. Registros de segurança mostram que foram compartilhadas mais de um milhão de linhas de dados, contendo 832 mil endereços de e-mail únicos, além de nomes, nomes de usuário, datas de nascimento e localizações. As classificações de dados existentes são compatíveis com esse escopo.\u003C\u002Fp>\u003Cp>Ao explicar o escopo, não se deve dar a entender que campos como senhas, informações de pagamento ou notas de estudantes foram vazados. O risco em questão é a associação da conta de tecnologia educacional à identidade pessoal e ao contexto de localização. Não se deve presumir que o campo de data de nascimento ou localização esteja completo em todas as linhas.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Entre os usuários que podem estar em risco estão estudantes, professores, pais e responsáveis, além de contas vinculadas a instituições de ensino que tenham uma conta Sphero. Pessoas que usam o mesmo endereço de e-mail em contas escolares ou pessoais correm maior risco de serem alvo de ataques direcionados.\u003C\u002Fp>\u003Cp>O contexto de professores e escolas pode tornar convincentes mensagens sobre aulas falsas, competições, clubes de robótica ou links para atividades. Como as informações de data de nascimento e localização são mais sensíveis para estudantes, pais e responsáveis também devem avaliar a segurança da conta.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Os usuários cujo e-mail corresponde a um endereço no registro devem verificar se a conta Sphero e as contas escolares ou educacionais vinculadas ao mesmo e-mail usam senhas exclusivas. Mesmo que não haja uma senha no registro, o e-mail pode ser associado a uma senha encontrada em outros vazamentos. Os pais, responsáveis ou administradores da escola devem ser informados sobre as contas dos estudantes.\u003C\u002Fp>\u003Cp>Em vez de abrir diretamente os links recebidos, o usuário deve acessar o serviço pelo endereço web conhecido ou pelo aplicativo oficial correspondente. O fato de alguém que liga para você saber seu nome, e-mail, endereço ou informações sobre seu pedido ou perfil não comprova que essa pessoa seja confiável. Códigos de verificação de uso único, informações de cartões de pagamento ou senhas de contas não devem ser compartilhados em nenhuma conversa de suporte.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; por isso, pode-se considerar o uso de um e-mail separado ou de um alias para contas críticas.\u003C\u002Fp>\u003Cp>Em contas de tecnologia educacional, o compartilhamento do nome real, da data de nascimento e da localização deve ser reduzido ao mínimo. As escolas devem padronizar medidas como uma política de e-mails separados para contas de estudantes, senhas fortes e autenticação multifator.\u003C\u002Fp>\u003Ch2>Consulta ao registro e ações do usuário\u003C\u002Fh2>\u003Cp>A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o e-mail aparecer em outros vazamentos.\u003C\u002Fp>\u003Cp>Um resultado positivo é relevante para o risco de associação entre a conta educacional e a identidade do usuário. Um resultado negativo significa que não há correspondência neste registro; o mesmo endereço de e-mail também deve ser verificado em outras plataformas educacionais.\u003C\u002Fp>","Sphero Vazamento de dados (832,3 Mil Registros informados)","Sphero Vazamento de dados. Há relatos de 832,3 mil registros. Dados informados: Datas de nascimento, Endereços de e-mail, Localizações geográficas. Confira o…","\u002Fuploads\u002Flogo\u002Fsphero_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Sphero","Education Technology","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"infinite-campus","Vazamento de dados da Infinite Campus em 2026","Infinite Campus","\u002Fuploads\u002Flogo\u002Finfinitecampus_com.webp","2026-03-18T00:00:00.000Z",137123,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"infinity-learn","Conjunto de dados atribuído à Infinity Learn (2024)","Infinity Learn","\u002Fuploads\u002Flogo\u002Finfinitylearn_com.png","2024-08-22T00:00:00.000Z",116943,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]