[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ur9f6znr70ze":3,"$f3cytoqll37viv":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e753","success","Vazamento de dados da SUCCESS em 2026","success.com","2026-03-04T00:00:00.000Z","2026-04-01T06:51:14.000Z","2026-10-09T21:07:46.323Z","Third party breach","",[],253510,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49,50,51],"Device information","Email addresses","IP addresses","Names","Passwords","Phone numbers","Physical addresses","Purchases","\u003Cp>O vazamento de dados da SUCCESS foi registrado em março de 2026 como um incidente que afetou os registros de usuários e de pedidos de uma marca de mídia voltada ao desenvolvimento pessoal e ao sucesso. O conjunto de dados, que continha aproximadamente 254.000 endereços de e-mail únicos, incluía nomes, endereços IP, números de telefone, endereços físicos, informações sobre dispositivos, registros de compras e hashes de senhas em bcrypt associados a um número limitado de contas de funcionários. Portanto, o incidente exige atenção tanto à privacidade dos leitores e clientes quanto à segurança das contas internas.\u003C\u002Fp> \u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2> \u003Cp>Os tipos de dados listados neste registro são informações sobre dispositivos, endereços de e-mail, endereços IP, nomes, senhas, números de telefone, endereços físicos e compras. Os registros de compras e os endereços físicos podem fornecer contexto sobre quais produtos ou planos de associação interessam aos usuários. Quando combinado com informações de telefone, e-mail e endereço, esse contexto pode tornar mais convincentes mensagens falsas sobre pedidos, assinaturas, devoluções, eventos ou notificações de transmissões.\u003C\u002Fp> \u003Ch2>Contexto de mídia e assinaturas\u003C\u002Fh2> \u003Cp>Em marcas de mídia e desenvolvimento pessoal como a SUCCESS, os usuários podem esperar receber mensagens sobre newsletters, treinamentos, revistas, eventos, livros ou conteúdo para membros. Esse fluxo habitual de comunicação dificulta a identificação de links falsos. Um invasor pode usar o nome, o endereço de e-mail e o histórico de compras de um usuário para criar uma notificação que pareça uma mensagem real do atendimento ao cliente.\u003C\u002Fp> \u003Ch2>Campo de senha e risco para funcionários\u003C\u002Fh2> \u003Cp>O campo de senha pode não ser válido para todos os usuários; a descrição dos dados destaca, em particular, o contexto de um número limitado de contas de funcionários. Ainda assim, como o campo de senha está listado, os usuários internos afetados e qualquer pessoa que utilize o mesmo padrão de senha devem fazer as alterações necessárias. A autenticação multifator, o histórico de sessões e os aplicativos autorizados nas contas de funcionários também devem ser revisados.\u003C\u002Fp> \u003Ch2>Ataques direcionados com dados de dispositivo, IP e telefone\u003C\u002Fh2> \u003Cp>Os campos de informações sobre dispositivos e endereços IP podem ser usados para preparar alertas de segurança personalizados para o usuário. Mensagens que fazem referência a um dispositivo, navegador ou local específico podem parecer confiáveis. Por isso, antes de clicar em links de mensagens que pareçam tratar de segurança da conta, renovação de assinatura ou verificação de pedido, os usuários devem acessar o site digitando o endereço manualmente ou usar um canal conhecido de atendimento ao cliente.\u003C\u002Fp> \u003Cp>Os campos de telefone e endereço físico podem fazer com que os ataques se estendam a SMS, ligações e correspondências. Nesse contexto, é preciso ter cuidado com solicitações falsas relacionadas a entregas, assinaturas de revistas, ingressos para eventos, pacotes de treinamento, devoluções ou atualizações de pagamento. Comunicações que solicitam códigos de verificação, senhas, informações de pagamento ou documentos de identificação ao usuário devem ser consideradas suspeitas.\u003C\u002Fp> \u003Ch2>Lições de segurança para instituições\u003C\u002Fh2> \u003Cp>Do ponto de vista das instituições, o incidente da SUCCESS mostra que marcas de mídia também apresentam uma ampla superfície de exposição de dados pessoais devido aos seus dados de comércio eletrônico e de membros. Quando listas de newsletters, registros de pedidos, informações de membros e contas de funcionários estão no mesmo ecossistema, o impacto do vazamento pode atingir diferentes grupos. A minimização de dados, o controle de acesso privilegiado nas contas de funcionários, a limitação dos dados de pedidos e as notificações claras aos clientes são importantes.\u003C\u002Fp> \u003Ch2>Precauções necessárias\u003C\u002Fh2> \u003Cp>Os usuários afetados devem avaliar com cuidado mensagens sobre assinaturas, pedidos, eventos, livros, newsletters ou atualizações de pagamento enviadas em nome da SUCCESS. As senhas devem ser exclusivas em cada conta de compras ou de mídia que utilize o mesmo endereço de e-mail, as notificações de transações devem permanecer ativadas e alterações inesperadas no perfil devem ser verificadas. Mesmo que mensagens relacionadas a desenvolvimento pessoal ou publicações enfatizem a urgência, a ação solicitada deve ser verificada por um canal independente.\u003C\u002Fp> \u003Cp>No registro da SUCCESS, o contexto de pedidos e assinaturas exige que os usuários avaliem com mais cuidado as mensagens de marketing ou de atendimento ao cliente que recebem. Se uma pessoa já comprou um livro, uma revista, um treinamento ou um plano de associação, uma mensagem semelhante de renovação ou entrega pode parecer legítima. Por isso, não se deve usar links de mensagens para fazer pagamentos, atualizar endereços ou solicitar devoluções; é preferível recorrer a um portal de acesso à conta ou a um canal de atendimento ao cliente já conhecido.\u003C\u002Fp> \u003Cp>A inclusão de senhas de funcionários na lista, mesmo em quantidade limitada, indica que o risco interno também deve ser tratado. Se a mesma senha for usada nas contas dos funcionários em outras ferramentas, invasores podem tentar acessar serviços auxiliares, como o sistema de boletins, o sistema de gerenciamento de conteúdo, o painel de pagamentos ou a ferramenta de suporte ao cliente. Por isso, a redefinição de senhas, o encerramento de sessões e a revisão de permissões devem ser realizados em conjunto nas contas de funcionários.\u003C\u002Fp>","Vazamento de dados da SUCCESS em 2026 (253,5 Mil Registros informados)","Vazamento de dados da SUCCESS em 2026. Há relatos de 253,5 mil registros. Dados informados: Informações dos dispositivos, Endereços de e-mail, Endereços IP…","\u002Fuploads\u002Flogo\u002Fsuccess_com.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"SUCCESS","Media","United States",{"success":4,"breaches":62},[63,71,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"gannett-2026","Vazamento de dados da Gannett (ao menos 1 pessoa afetada)","USA TODAY Co.","\u002Fuploads\u002Flogo\u002Fusa-today-co.png","2026-07-22T00:00:00.000Z",1,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"questo-morris-communications-2025","Violação de dados da Questo e da Morris Communications em 2025","Questo Inc. \u002F Morris Communications Company","\u002Fuploads\u002Flogo\u002Fmorris_com.png","2025-10-01T00:00:00.000Z",11950,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":70},"washington-post-oracle-ebs-2025","Vazamento de dados do Washington Post (pelo menos 862 pessoas afetadas)","The Washington Post","\u002Fuploads\u002Flogo\u002Fwashington-post.png","2025-07-10T00:00:00.000Z",862,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":17},"lepoint-2024","Le Point Vazamento de dados","Le Point","\u002Fuploads\u002Flogo\u002Flepoint.webp","2024-11-10T00:00:00.000Z",479166]