[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1otlrfotxic0t":3,"$fk26fyrioidsc":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488253b4","tesco","Tesco Vazamento de dados","tesco.com","2014-02-12T00:00:00.000Z","2014-02-13T21:19:24.000Z","2026-10-10T09:14:22.496Z","Third party breach","",[],2239,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Low",[44,45,46],"Email addresses","Passwords","Reward program balances","\u003Cp>O vazamento de dados da Tesco é um incidente de segurança registrado em fevereiro de 2014 que afetou aproximadamente 2.200 contas. No incidente associado à rede varejista sediada no Reino Unido, foram expostas informações de contas e saldos de programas de fidelidade. Este conteúdo foi preparado para que você possa entender, em uma única página, a abrangência do incidente, os dados vazados, o nível de risco e as medidas que precisa tomar.\u003C\u002Fp>\u003Cp>Embora o número de registros possa parecer pequeno, quando a senha e o saldo de recompensas aparecem juntos, há risco de tomada de controle da conta e uso indevido dos pontos de fidelidade. A descrição inclui apenas categorias de dados verificáveis; serviços com o mesmo nome, alegações adicionais cujos detalhes técnicos não estão claros ou informações não comprovadas não são apresentados como parte dos campos de dados. Essa abordagem torna o risco real visível sem induzir você ao erro.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Os tipos de dados listados neste incidente são: endereços de e-mail, senhas e saldos de programas de recompensas. As informações sobre o saldo de fidelidade podem ajudar um invasor a usar pontos falsos ou preparar uma mensagem de verificação de conta. Quando usados em conjunto, esses campos podem resultar em tomada de controle da conta, engenharia social, fraude, ataques direcionados no mundo físico ou violações de privacidade.\u003C\u002Fp>\u003Cp>Como o campo de senha está presente, quem usa a mesma senha em outras contas de compras ou de e-mail está diretamente em risco. Em registros que contêm senhas, a reutilização da mesma senha, ou de uma senha semelhante, em outros serviços é um dos riscos mais críticos. Em registros que não contêm senhas, campos como dispositivo, localização, telefone, endereço, escolaridade, candidatura a emprego ou contexto financeiro podem tornar mensagens direcionadas mais convincentes.\u003C\u002Fp>\u003Ch2>Abrangência verificada e limites\u003C\u002Fh2>\u003Cp>O registro abrange aproximadamente 2.200 contas associadas ao domínio tesco.com. O incidente se enquadra na categoria de registros verificados. Na avaliação da abrangência, o número de contas, o domínio, o setor, o país e as categorias de dados foram verificados separadamente. Os campos de dados apresentados a você foram limitados aos efetivamente listados no registro.\u003C\u002Fp>\u003Cp>Como a causa raiz não foi totalmente esclarecida, a explicação foi limitada às áreas de contas e programas de fidelidade, sem acrescentar uma afirmação categórica sobre a infraestrutura. Essa limitação é especialmente importante quando há marcas com nomes semelhantes, registros que abrangem vários serviços ou setores sensíveis. O registro não foi combinado com outro incidente nem ampliado de forma a criar uma duplicação, e o contexto da empresa foi esclarecido na medida do possível.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Clientes com uma conta Tesco, usuários com saldo em programas de fidelidade e pessoas que usam a mesma senha em diferentes contas de varejo estão em risco. O principal risco para essas pessoas é que os dados vazados sejam cruzados com informações em comum usadas em outras contas. Quando o mesmo endereço de e-mail, número de telefone, nome de usuário, ID do dispositivo ou senha se repete, invasores podem testar essas informações em diferentes serviços.\u003C\u002Fp>\u003Cp>O contexto do varejo pode ser explorado por meio de mensagens falsas sobre pontos, cupons, pedidos, entregas ou bloqueio de contas. Para usuários corporativos, destacam-se o e-mail profissional e as informações sobre tarefas; para usuários individuais, ganham destaque o endereço, a data de nascimento e o contexto de compras, localização ou participação em programas. Em áreas como educação, telecomunicações, finanças, viagens, política, candidaturas a emprego e VPNs, o próprio contexto também pode aumentar o risco de ataques direcionados.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Os usuários afetados devem alterar suas senhas na Tesco e nas outras contas em que a mesma senha foi reutilizada, além de conferir o saldo de fidelidade. Se houver uma senha ou um campo semelhante a uma senha na lista, você deve alterá-la em todas as contas em que usa a mesma senha, adotar uma senha exclusiva e ativar a autenticação multifator sempre que possível. Tomar essa medida em apenas uma plataforma pode não ser suficiente.\u003C\u002Fp>\u003Cp>Se houver campos como telefone, endereço, data de nascimento, ID do dispositivo, documento oficial de identificação, candidatura a emprego ou saldo de recompensas, você deve verificar as informações de recuperação da conta, as sessões registradas, o encaminhamento de e-mails e as mensagens suspeitas. Nas instituições, os processos devem ser atualizados para lidar com alertas a funcionários, faturas falsas e tentativas de verificação de contas.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>As contas de programas de fidelidade devem usar senhas exclusivas e manter as notificações de atividade ativadas. No longo prazo, um gerenciador de senhas, senhas exclusivas, autenticação multifator, encerramento de contas antigas, exclusão de campos desnecessários do perfil e minimização de dados formam a base da segurança. Como os dados pessoais permanentes não podem ser recuperados, a proteção depende do reforço de práticas defensivas no uso das contas.\u003C\u002Fp>\u003Cp>Do lado das empresas e instituições, devem ser reavaliados o inventário após o incidente, as permissões de acesso, o armazenamento de dados antigos, os processos de notificação e o uso de plataformas de terceiros. Do lado do usuário, evitar a repetição das mesmas informações de identidade em diferentes serviços e cultivar o hábito de verificar comunicações suspeitas por um segundo canal oferecem proteção duradoura.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se houver correspondência entre seus dados e este registro, você deve verificar não apenas sua senha, mas também se há alterações inesperadas em seus pontos ou no saldo de recompensas. Se uma correspondência for encontrada, leia primeiro quais campos de dados estão listados e, em seguida, priorize as medidas de acordo com esses campos. Se houver senha, priorize a alteração dela; se houver documento oficial de identificação, o monitoramento desse documento; se houver informações de localização ou dispositivo, a segurança do dispositivo; se houver informações de escolaridade ou candidatura a emprego, a verificação da conta institucional.\u003C\u002Fp>\u003Cp>Avaliação final: embora este registro tenha um volume pequeno, trata-se de um caso sensível envolvendo contas de varejo, pois contém senha e saldo de fidelidade. Você deve comparar este registro com o histórico da sua própria conta e verificar separadamente os serviços em que usa o mesmo e-mail, número de telefone, nome de usuário ou senha. Chamadas, mensagens, e-mails ou notificações de recuperação de conta inesperados devem ser considerados de maior risco após o incidente.\u003C\u002Fp>","Tesco Vazamento de dados (2,2 Mil Registros informados)","Tesco Vazamento de dados. Há relatos de 2,2 mil registros. Dados informados: Endereços de e-mail, Senhas, Saldos de programas de recompensas. Confira o…","\u002Fuploads\u002Flogo\u002Ftesco_com.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Tesco","Grocery Retail \u002F Loyalty Program","United Kingdom",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]