[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f6igwgqlr1y85":3,"$fn8plj4syzk8a":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488253aa","Taobao","Taobao Suposta exposição de dados","taobao","taobao.com","2012-01-01T00:00:00.000Z","2016-10-08T10:53:23.000Z","2026-10-10T09:14:22.506Z","Unverified third-party dataset attributed to Taobao","https:\u002F\u002Fwww.infosecurity-magazine.com\u002Fnews\u002Falibaba-halts-massive-bruteforce\u002F",[15],21149008,"known",null,"email_identifiers","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>\u003Cstrong>O conjunto de dados Taobao 2012\u003C\u002Fstrong> contém endereços de e-mail e senhas em texto simples vinculados a 21.149.008 contas; a atribuição ao Taobao não foi verificada.\u003C\u002Fp>\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\u003Cp>As duas categorias de dados validadas são endereços de e-mail e senhas. Senhas armazenadas em texto simples representam um risco elevado porque podem ser testadas diretamente, sem nenhuma etapa de quebra de hash. Se a mesma senha foi reutilizada em contas de e-mail, compras, redes sociais ou outro serviço, um invasor pode tentar acessar essas contas por meio de ataques de reutilização de credenciais. Um par de e-mail e senha também pode tornar mais convincentes mensagens falsas sobre pedidos, pagamentos, verificação de conta ou redefinição de senha. Como a atribuição ao Taobao é incerta, a avaliação de risco deve considerar tanto a aparente autenticidade de parte dos dados quanto a incerteza sobre sua origem.\u003C\u002Fp>\u003Ch2>Cronologia do vazamento e detalhes técnicos\u003C\u002Fh2>\u003Cp>A data registrada de 1 de janeiro de 2012 não é a data exata de um ataque; é um marcador que indica apenas o ano, situando o evento aproximadamente em 2012. O conjunto de dados foi associado a 21.149.008 registros de contas, e foram observados indícios de informações autênticas de usuários nos pares de e-mail e senha. Não foi possível estabelecer a atribuição de forma conclusiva devido ao contexto de idioma, nomes de domínio e serviços locais, além da dificuldade de obter confirmações consistentes das pessoas afetadas. Por isso, o registro é publicado com o status de não verificado: o conjunto de dados não pode ser simplesmente descartado como fabricado, mas não há comprovação de que tenha vindo dos sistemas do Taobao. O número 21.149.008 representa a quantidade de contas no conjunto de dados; como a origem e os métodos de eliminação de duplicatas não são totalmente conhecidos, ele não deve ser tratado como uma contagem exata de pessoas distintas. Este não é o incidente de coleta automatizada de dados de 2020.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O risco prático mais evidente é para pessoas que usavam o Taobao por volta de 2012 e reutilizaram a mesma senha em outro serviço. Mesmo que uma conta antiga tenha sido encerrada ou esquecida, sua senha em texto simples pode ter sido reutilizada posteriormente em contas de e-mail, compras ou redes sociais. Pessoas que mantiveram a mesma senha-base com pequenas alterações também devem ter cautela, pois padrões antigos podem ajudar um invasor a adivinhar credenciais mais recentes. A atribuição não foi verificada, portanto, a correspondência de um endereço não comprova que a pessoa realmente tinha uma conta no Taobao. O endereço pode ter vindo de outro serviço, de uma coleção que reúne dados de várias fontes ou de uma fonte identificada incorretamente. Essa incerteza não torna desnecessárias as medidas de segurança; apenas impede uma afirmação definitiva sobre a empresa de origem. Pessoas que não se lembram de ter usado o Taobao devem avaliar se a senha listada era delas e onde a usavam naquela época.\u003C\u002Fp>\u003Ch2>Medidas imediatas\u003C\u002Fh2>\u003Cp>\u003Cstrong>Se você reutilizou a senha antiga em qualquer outro lugar, altere imediatamente as senhas de todas as contas afetadas.\u003C\u002Fstrong> Proteja primeiro a conta de e-mail, pois o acesso a ela permite redefinir senhas em muitos outros serviços. Gere uma senha longa e exclusiva para cada conta, armazene-a em um gerenciador de senhas confiável e ative a autenticação multifator sempre que possível. Se você ainda usa a conta do Taobao, digite por conta própria o endereço oficial para alterar a senha e, em seguida, revise as sessões ativas e os dados de recuperação. Não siga links em mensagens inesperadas sobre pedidos, reembolsos, entregas, pagamentos ou verificação de conta; confira a transação pelo aplicativo ou domínio oficial. Se você ainda usa uma pequena variação da senha antiga, substitua as senhas derivadas do mesmo padrão, em vez de alterar apenas as que correspondem exatamente à senha antiga. A incerteza sobre a atribuição não reduz a necessidade de agir diante de uma exposição confirmada de senhas em texto simples.\u003C\u002Fp>\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\u003Cp>Um gerenciador de senhas facilita o uso de uma senha aleatória diferente em cada serviço, impedindo que uma credencial em texto simples presente em um conjunto de dados se torne uma chave de acesso a outras contas. Mantenha a autenticação multifator, as opções de recuperação atualizadas e os alertas de novas sessões ativados na sua conta de e-mail. Revise regularmente as contas antigas, encerre perfis de compras e fóruns que você não usa mais e remova formas de pagamento armazenadas que sejam desnecessárias. Criar senhas a partir de uma única palavra-base combinada com o nome de um site ou um ano não é seguro, pois invasores podem deduzir o padrão. Em mensagens de phishing, examine o domínio real, o destino do link e se a solicitação é habitual, em vez de confiar no nome de remetente exibido. As revisões regulares devem incluir perfis de compras inativos e endereços de recuperação que não são atualizados há anos. Mesmo quando a origem de um conjunto de dados permanece incerta, concentrar-se na exposição validada de senhas é mais útil do que apresentar como fato uma atribuição especulativa a uma empresa.\u003C\u002Fp>\u003Ch2>Verifique seus dados\u003C\u002Fh2>\u003Cp>\u003Cstrong>Verifique seu endereço de e-mail com o LeakData\u003C\u002Fstrong> para saber se ele corresponde ao registro Taobao 2012 ou a outro vazamento conhecido. Uma correspondência não significa que o Taobao confirmou publicamente o incidente nem que o endereço veio com certeza do serviço; significa que o endereço aparece em um conjunto de dados atribuído ao Taobao com o status de não verificado. Ao tomar providências, considere tanto a atribuição incerta quanto a constatação de senhas em texto simples. Se houver uma correspondência, identifique todas as contas em que a senha antiga foi usada e proteja primeiro o e-mail e os serviços financeiros e de compras. Se você acredita que não tinha uma conta no Taobao, verifique se a senha era sua e se foi usada em outro serviço, sem fazer suposições sobre a origem. Use senhas exclusivas, um gerenciador de senhas e autenticação multifator como medidas permanentes de proteção.\u003C\u002Fp>","Taobao Suposta exposição de dados (21,1 Milhão Identificadores de e-mail)","Taobao Suposta exposição de dados. Há relatos de 21,1 milhão identificadores de e-mail. Dados informados: Endereços de e-mail, Senhas. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Ftaobao_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Taobao (Alibaba Group)","Retail","China","",{"success":4,"breaches":58},[59,66,74,81],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"carhartt","Carhartt Vazamento de dados","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":73},"family-farm-home-2026","Violação de dados da Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":80},"lidl-online-shop-2026","Vazamento de dados da loja online da Lidl em 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":18},"chick-fil-a-2026","Violação de dados da Chick-fil-A em 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]