[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f9nhfe0dy5chh":3,"$f2qhoww4usk1ai":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":57,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"6aadcf4d83f5dae3fb3f8b2a","Stayful 2016","Stayful Suposta exposição de dados","stayful-2016","stayful.com","2016-01-15T00:00:00.000Z","2026-09-18T23:54:53.314Z","2026-10-10T08:26:39.866Z","Stayful boutique hotel booking platform MongoDB database leak","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FBoutique_hotel",[15,17],"https:\u002F\u002Ftherecord.media\u002F",183999,"known",null,"email_identifiers","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Email addresses","Passwords","Password salts","Names","Usernames","Physical addresses","Travel and lodging reservations","\u003Cp>\u003Cstrong>O vazamento de dados da Stayful em 2016\u003C\u002Fstrong> ocorreu em janeiro de 2016, quando o banco de dados MongoDB de produção da \u003Cstrong>Stayful\u003C\u002Fstrong> (\u003Ccode>stayful.com\u003C\u002Fcode>), uma plataforma de reservas e ofertas para hotéis boutique sediada em São Francisco, foi comprometido e teve seus dados exfiltrados.\u003C\u002Fp>\u003Ch2>Quais informações foram afetadas no incidente da Stayful?\u003C\u002Fh2>\u003Cp>A exportação do banco de dados que vazou (\u003Ccode>Stayful.com_SHA-256_January_2016.csv\u003C\u002Fcode>) contém dados do catálogo da plataforma e perfis de contas de usuários, comprometendo os seguintes dados:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Dados de identificação:\u003C\u002Fstrong> Nomes completos dos usuários, nomes e sobrenomes e nomes de usuário das contas.\u003C\u002Fli>\u003Cli>\u003Cstrong>Credenciais de autenticação:\u003C\u002Fstrong> Senhas com salt, convertidas em hashes por algoritmos SHA-256.\u003C\u002Fli>\u003Cli>\u003Cstrong>Contato e localização física:\u003C\u002Fstrong> Endereços de e-mail de contato, endereços físicos, cidades e países.\u003C\u002Fli>\u003Cli>\u003Cstrong>Registros de viagens e hospedagens:\u003C\u002Fstrong> Ofertas para reservas em hotéis boutique, preferências de check-in e check-out e comunicações com hotéis parceiros.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Quantas contas foram afetadas?\u003C\u002Fh2>\u003Cp>A validação rigorosa de e-mails em formato canônico, conforme o RFC, confirmou \u003Cstrong>183.999 endereços de e-mail válidos e únicos\u003C\u002Fstrong> em todo o banco de dados.\u003C\u002Fp>\u003Ch2>Análise técnica e riscos de segurança\u003C\u002Fh2>\u003Cp>Hashes de senhas SHA-256 com salt continuam suscetíveis a ataques de dicionário offline acelerados por GPU. Se as pessoas afetadas reutilizaram essas credenciais em outros serviços, estão expostas a riscos de ataques de reutilização automatizada de credenciais e de tomada de controle de contas.\u003C\u002Fp>\u003Ch2>Ações recomendadas para as pessoas afetadas\u003C\u002Fh2>\u003Cp>Se você é ex-usuário da Stayful e pode ter reutilizado suas credenciais em plataformas ativas, siga estas recomendações:\u003C\u002Fp>\u003Cul>\u003Cli>Altere imediatamente as senhas de todos os serviços nos quais você usava as mesmas credenciais da sua conta Stayful.\u003C\u002Fli>\u003Cli>Ative a autenticação multifator (MFA \u002F 2FA) nas suas contas pessoais.\u003C\u002Fli>\u003C\u002Ful>","Stayful Suposta exposição de dados (184 Mil Identificadores de e-mail)","Stayful Suposta exposição de dados. Há relatos de 184 mil identificadores de e-mail. Dados informados: Endereços de e-mail, Senhas, Salts de senhas. Confira o…","\u002Fuploads\u002Flogo\u002Fstayful.webp",false,{"name":59,"sector":60,"country":61,"website":61,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Stayful","Hospitality","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"aman","Violação de dados da Aman em 2026","Aman","\u002Fuploads\u002Flogo\u002Faman_com.webp","2026-04-20T00:00:00.000Z",215563,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"rci-internet-services-2026","Violação de dados da RCI Internet Services (40.178 pessoas)","RCI Internet Services, Inc.","\u002Fuploads\u002Flogo\u002Frci-internet-services.png","2026-03-19T00:00:00.000Z",40178,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"choice-hotels-international-2026","Vazamento de dados da Choice Hotels (24.115 pessoas afetadas)","Choice Hotels International, Inc.","\u002Fuploads\u002Flogo\u002Fchoice-hotels.svg","2026-01-14T00:00:00.000Z",24115,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":19},"interstate-management-westin-san-diego-2025","Violação de dados da Interstate Management (22.743 afetados)","Interstate Management Company, LLC","\u002Fuploads\u002Flogo\u002Faimbridgehospitality.png","2025-11-19T00:00:00.000Z",22743]