[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1uq9iftkxxzqg":3,"$f1zxk29meehkix":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda48825382","spoutible","Spoutible Vazamento de dados","spoutible.com","2024-01-31T00:00:00.000Z","2024-02-05T07:33:00.000Z","2026-10-09T22:52:47.745Z","2026-10-10T01:56:56.666Z","Third party breach","",[],207114,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50,51,52,53,54],"Email addresses","Genders","IP addresses","Names","Passwords","Phone numbers","Usernames","2FA secrets","Backup codes","Password reset tokens","\u003Cp>O vazamento de dados da Spoutible é um incidente de alto risco associado a uma interface de serviço mal configurada que retornava informações pessoais em excesso na plataforma de mídia social Spoutible em janeiro de 2024. O registro envolve 207.114 usuários afetados. Os tipos de dados incluem endereços de e-mail, informações de gênero, endereços IP, nomes, senhas protegidas por hash bcrypt, números de telefone, nomes de usuário, campos de segredos de 2FA, códigos de backup e tokens de redefinição de senha.\u003C\u002Fp>\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\u003Cp>O ponto mais crítico deste incidente não é apenas a exposição do perfil do usuário, mas o risco de tomada de controle da conta. Quando hashes de senhas bcrypt, campos de segredos de 2FA e de códigos de backup, além de tokens de redefinição de senha, são encontrados juntos, invasores podem ter a oportunidade de assumir diretamente o controle de algumas contas ou contornar o segundo fator.\u003C\u002Fp>\u003Cp>E-mail, nome, nome de usuário, telefone e endereço IP tornam a identidade nas redes sociais mais detalhada. O registro é classificado como sensível porque os campos de 2FA e de tokens de redefinição contêm elementos de segurança mais críticos do que informações comuns de perfil. Os usuários não devem se limitar a trocar a senha.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>A data do incidente está registrada como 31 de janeiro de 2024, com 207.114 registros afetados. Análises técnicas confiáveis confirmam que a interface de serviço da Spoutible retorna dados de usuários em excesso, e que campos como segredo de 2FA, código de backup e token de redefinição ficam visíveis junto com os hashes de senhas.\u003C\u002Fp>\u003Cp>Ao explicar o escopo, o incidente não deve ser reduzido a algo como uma simples lista de e-mails. Ao mesmo tempo, não se deve presumir que todos os usuários tenham fornecido seus números de telefone. O risco real está na exposição simultânea de dados de perfil e de elementos de segurança da conta.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Os usuários em risco são aqueles que têm uma conta na Spoutible e usam o mesmo número de telefone, 2FA ou senha na plataforma. O comprometimento de uma conta de rede social pode gerar riscos secundários relacionados à reputação, às mensagens privadas e às contas conectadas.\u003C\u002Fp>\u003Cp>Pessoas que usam a mesma senha em outras plataformas sociais correm um risco particularmente alto. Se os segredos de 2FA ou os campos de códigos de backup forem afetados, o segundo fator precisa ser configurado novamente; não se deve presumir que os códigos antigos continuem confiáveis.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Os usuários do grupo afetado devem trocar a senha da Spoutible, encerrar todas as sessões e reativar a 2FA. As senhas de quaisquer outras contas que usem a mesma senha também devem ser alteradas. É necessário verificar se há sessões suspeitas nas contas de e-mail e de redes sociais.\u003C\u002Fp>\u003Cp>Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço conhecido do site ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço, informações de um pedido ou de seu perfil não comprova que essa pessoa seja confiável. Códigos de verificação de uso único, dados de cartões de pagamento e senhas de contas não devem ser compartilhados em nenhuma conversa de suporte.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; uma opção a considerar é usar um e-mail separado ou um alias para contas críticas.\u003C\u002Fp>\u003Cp>Os segredos de 2FA e os códigos de backup das contas de redes sociais devem ser armazenados em um cofre de segurança e gerados novamente após incidentes de segurança relacionados à plataforma. Os usuários podem considerar métodos mais robustos, como gerenciadores de senhas e chaves de segurança físicas.\u003C\u002Fp>\u003Ch2>Consulta ao registro e ações do usuário\u003C\u002Fh2>\u003Cp>A consulta na LeakData indica se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.\u003C\u002Fp>\u003Cp>Um resultado positivo exige medidas de alta prioridade diante do risco de tomada de controle da conta. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail deve ser consultado separadamente em outros vazamentos de redes sociais.\u003C\u002Fp>\u003Cp>A presença de campos de 2FA e de tokens de redefinição neste incidente exige mais cuidado do que os vazamentos comuns de senhas. Você não deve apenas trocar a senha: deve invalidar os códigos de backup antigos, configurar uma nova autenticação de dois fatores e encerrar as sessões ativas da conta. As opções de recuperação de outras contas de redes sociais vinculadas ao mesmo endereço de e-mail também devem ser verificadas.\u003C\u002Fp>","Spoutible Vazamento de dados (207,1 Mil Registros informados)","Spoutible Vazamento de dados. Há relatos de 207,1 mil registros. Dados informados: Endereços de e-mail, Gêneros, Endereços IP. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Spoutible","Social Media","United States",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"meta-instagram-hts-2026","Violação de dados no Instagram da Meta — HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"instagram","Alegação de vazamento de dados do Instagram em 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"discord-5ca-2025","Violação de dados do Discord (74.729 pessoas afetadas)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":88,"title":89,"companyName":76,"logoUrl":77,"breachDate":90,"affectedCount":91,"affectedCountStatus":18},"instagram-scrapes-2017-2024","Coletas por raspagem no Instagram (2017-2024)","2024-01-01T00:00:00.000Z",193245]