[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8akujbzp9lhz":3,"$f2yvkp81i49hz6":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda48825385","SpyFone","SpyFone Vazamento de dados","spyfone","spyfone.com","2018-08-16T00:00:00.000Z","2018-08-24T04:36:24.000Z","2026-10-10T00:25:49.930Z","Verified breach record","https:\u002F\u002Fmotherboard.vice.com\u002Fen_us\u002Farticle\u002F9kmj4v\u002Fspyware-company-spyfone-terabytes-data-exposed-online-leak",[15],44109,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47,48,49,50,51,52,53,54,55],"Audio recordings","Browsing histories","Device information","Email addresses","Geographic locations","IMEI numbers","IP addresses","Names","Passwords","Photos","SMS messages","\u003Cp>O vazamento de dados da SpyFone é um incidente de segurança de natureza sensível, associado a um serviço de rastreamento de dispositivos móveis com características de spyware, que deixou um volume muito grande de dados exposto em agosto de 2018. Segundo informações verificadas, o incidente ocorreu em 16 de agosto de 2018 e afetou 44.109 endereços de e-mail únicos. O conjunto de dados contém informações de caráter altamente privado, como gravações de voz, históricos de navegação, informações de dispositivos, endereços de e-mail, localizações geográficas, números IMEI, endereços IP, nomes, senhas, fotos e mensagens SMS.\u003C\u002Fp>\n\u003Cp>Este incidente não se limita ao vazamento de informações de contas. Foi confirmado que os dados foram coletados secretamente enquanto os celulares monitorados estavam em uso e, depois, expostos devido a configurações incorretas. Alguns endereços de e-mail podem pertencer diretamente a clientes da SpyFone, enquanto outros podem pertencer a pessoas que tiveram contato com os dispositivos monitorados. Essa distinção é importante porque o impacto pode atingir não apenas quem se cadastrou no serviço, mas também outras pessoas presentes nos contatos, nas mensagens ou nos fluxos de conteúdo do dispositivo monitorado. Por isso, um registro associado à SpyFone deve ser tratado como sensível.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e seus riscos\u003C\u002Fh2>\n\u003Cp>Os tipos de dados verificados são gravações de voz, históricos de navegação, informações de dispositivos, endereços de e-mail, localizações geográficas, números IMEI, endereços IP, nomes, senhas, fotos e mensagens SMS. Endereços de e-mail e nomes podem ser usados para relacionar informações a uma identidade. O endereço IP permite fazer inferências sobre a localização aproximada e o provedor de conexão. O IMEI e as informações do dispositivo podem permitir uma associação mais duradoura entre um dispositivo móvel específico e uma pessoa.\u003C\u002Fp>\n\u003Cp>Gravações de voz, fotos, mensagens SMS, históricos de navegação e localizações geográficas são os tipos de dados com maior impacto sobre a privacidade. Esses dados podem fornecer indícios diretos sobre relacionamentos pessoais, saúde, trabalho, organização familiar, hábitos cotidianos e deslocamentos físicos. As senhas também estão entre os tipos de dados verificados; se a mesma senha for usada em outros serviços, há risco de comprometimento de contas. Por isso, o incidente deve ser avaliado tanto em termos de segurança das contas digitais quanto de segurança pessoal.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e seus limites\u003C\u002Fh2>\n\u003Cp>A comparação entre as fontes confirma que o incidente da SpyFone ocorreu em 16 de agosto de 2018, que a inclusão do registro foi em 24 de agosto de 2018 e que foram afetados 44.109 endereços de e-mail únicos. Os campos de dados verificados são gravações de voz, históricos de navegação, informações de dispositivos, endereços de e-mail, localizações geográficas, números IMEI, endereços IP, nomes, senhas, fotos e mensagens SMS. Embora esses campos sejam abrangentes, cartões de pagamento, documentos oficiais de identificação, datas de nascimento e informações de compras não estão entre os tipos de dados verificados neste incidente.\u003C\u002Fp>\n\u003Cp>A classificação como sensível é especialmente relevante porque o caso envolve rastreamento de dispositivos móveis, coleta oculta de dados e exposição de conteúdo pessoal. Ao descrever o escopo, é necessário não ir além dos tipos de dados verificados. Incluir categorias não verificáveis, como cartões de pagamento ou documentos oficiais de identificação, cria um perfil de risco incorreto. Por outro lado, localização, SMS, fotos, gravações de voz, histórico de navegação e identificadores de dispositivos são categorias de alta prioridade para a segurança de quem foi afetado.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O maior risco recai sobre os clientes da SpyFone, os proprietários dos dispositivos monitorados e as pessoas que se comunicam com esses dispositivos. A presença do endereço de e-mail de uma pessoa no conjunto de dados nem sempre significa que ela se cadastrou conscientemente no serviço. Endereços de e-mail e nomes de terceiros também podem ter sido expostos por meio de SMS, fotos, áudios ou dados de contatos no dispositivo monitorado. Isso torna o incidente mais complexo do que um vazamento comum de dados cadastrais.\u003C\u002Fp>\n\u003Cp>O histórico de localização, as informações do dispositivo, o número IMEI e o endereço IP podem aumentar o risco à segurança física. Conteúdos como SMS e fotos podem ser usados para chantagem, ameaças, pressão no ambiente doméstico ou para prejudicar relações profissionais. Históricos de navegação podem revelar preferências pessoais e pesquisas sobre assuntos sensíveis. Por isso, você deve cuidar não apenas da segurança das senhas, mas também da sua segurança pessoal, da privacidade das comunicações e da segurança dos dispositivos.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>O primeiro passo é verificar a segurança da conta de e-mail afetada. Se você reutilizou a senha em outros serviços, escolha senhas novas e únicas para todas as contas. Ative a autenticação multifator na conta de e-mail e revise os endereços de recuperação, as regras de encaminhamento e as sessões recentes. Nos dispositivos móveis, verifique se há aplicativos de rastreamento desconhecidos, perfis de gerenciamento, permissões suspeitas e aplicativos em execução em segundo plano.\u003C\u002Fp>\n\u003Cp>Tenha cuidado com ameaças, alertas de conta, solicitações de pagamento ou mensagens de chantagem que usem o nome da SpyFone ou de algum software de rastreamento de dispositivos móveis. A presença de detalhes como fotos, SMS, localização ou informações do dispositivo na mensagem não indica que ela seja confiável. Não tente fazer login pelo link, não abra anexos e não compartilhe as informações solicitadas. Se você estiver sujeito a riscos à sua segurança física, também deve elaborar um plano com a ajuda de canais de apoio confiáveis.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>A segurança dos dispositivos móveis deve ser revisada regularmente ao longo do tempo. Verifique periodicamente as permissões dos aplicativos, o compartilhamento de localização, os backups na nuvem, os perfis de gerenciamento de dispositivos e as sessões desconhecidas. Usar um gerenciador de senhas é uma solução eficaz para identificar senhas antigas reutilizadas e armazenar senhas fortes. Use autenticação multifator nas contas de e-mail, armazenamento na nuvem, mensagens e redes sociais.\u003C\u002Fp>\n\u003Cp>Em casos que envolvem spyware ou software de monitoramento, um plano de segurança pessoal é tão importante quanto as medidas técnicas. Revise quem tem acesso à sua localização compartilhada, aos dispositivos da família, às contas compartilhadas e aos celulares antigos. Quando houver a possibilidade de exposição de conteúdo sensível, em vez de responder a mensagens de ameaça, prefira medidas como preservar evidências, buscar apoio oficial e proteger suas contas. Este incidente mostra que os dados de dispositivos móveis apresentam uma gama de riscos muito mais ampla do que as senhas de contas.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações para você\u003C\u002Fh2>\n\u003Cp>Se você encontrar um resultado da SpyFone no LeakData, leve em conta o incidente de 16 de agosto de 2018 e os 44.109 endereços de e-mail afetados. Os campos verificados são gravações de voz, históricos de navegação, informações de dispositivos, endereços de e-mail, localizações geográficas, números IMEI, endereços IP, nomes, senhas, fotos e mensagens SMS. Sua prioridade deve ser reforçar a segurança da conta de e-mail, deixar de reutilizar senhas, verificar se há software de rastreamento no dispositivo móvel e ter cuidado com mensagens de ameaça baseadas em conteúdo sensível.\u003C\u002Fp>\n\u003Cp>Como a presença de dados de cartões de pagamento, documentos oficiais de identificação, datas de nascimento e informações de compras não foi verificada neste incidente, o plano de ação não deve se basear nesses dados. Por outro lado, os campos de localização, SMS, fotos, gravações de voz, histórico de navegação, informações de dispositivos e senhas representam um risco real. Para limitar o impacto deste incidente, use senhas únicas e autenticação multifator, monitore as permissões dos dispositivos, verifique o histórico de sessões e evite tentativas de login por meio de links.\u003C\u002Fp>","SpyFone Vazamento de dados (44,1 Mil Registros informados)","SpyFone Vazamento de dados. Há relatos de 44,1 mil registros. Dados informados: Gravações de áudio, Históricos de navegação, Informações dos dispositivos…","\u002Fuploads\u002Flogo\u002Fspyfone_com.webp",false,{"name":7,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":19},"Mobile monitoring software","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"retina-x","Retina-X Vazamento de dados","Retina-X","\u002Fuploads\u002Flogo\u002Fretinax_com.webp","2017-02-23T00:00:00.000Z",71153,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]