[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mbvs8ckg93he":3,"$f3v8ofwkemaczv":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6aac8a359a97bc54c1fd0678","Trackitt 2022","Vazamento de dados da Trackitt em 2022","trackitt-2022","trackitt.com","2022-07-08T00:00:00.000Z","2026-09-18T00:47:49.007Z","2026-10-10T08:25:43.442Z","Trackitt database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[15,17],"https:\u002F\u002Fleakcheck.io\u002F",428360,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>\u003Cstrong>O vazamento de dados da Trackitt em 2022\u003C\u002Fstrong> ocorreu em julho de 2022, quando agentes não autorizados obtiveram acesso à infraestrutura de banco de dados da \u003Cstrong>Trackitt\u003C\u002Fstrong> (\u003Ccode>trackitt.com\u003C\u002Fcode>), uma das principais plataformas comunitárias globais usadas por solicitantes para acompanhar vistos dos Estados Unidos, Green Cards e petições de imigração. O incidente resultou em uma cópia não autorizada do banco de dados de usuários, que posteriormente circulou em fóruns de cibersegurança e de vazamentos de dados.\u003C\u002Fp>\u003Ch2>Quais informações foram afetadas no incidente da Trackitt?\u003C\u002Fh2>\u003Cp>O conjunto de dados SQL comprometido abrange cadastros e atividades de usuários até 8 de julho de 2022, expondo \u003Cstrong>428.360 contas de usuários únicas\u003C\u002Fstrong>. As categorias de dados expostos incluem:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Credenciais de conta:\u003C\u002Fstrong> Nomes de usuário, endereços de e-mail e IDs únicos de usuários.\u003C\u002Fli>\u003Cli>\u003Cstrong>Dados de autenticação:\u003C\u002Fstrong> Hashes de senhas gerados com SHA1 e salt, além de chaves de sessão.\u003C\u002Fli>\u003Cli>\u003Cstrong>Metadados de rede:\u003C\u002Fstrong> Endereços IP do cadastro e do último login, URLs de referência.\u003C\u002Fli>\u003Cli>\u003Cstrong>Atividade da conta:\u003C\u002Fstrong> Datas de criação das contas e registros de data e hora do último acesso.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Quantos usuários foram afetados?\u003C\u002Fh2>\u003Cp>O backup validado da tabela de usuários contém \u003Cstrong>428.360 endereços de e-mail canônicos únicos\u003C\u002Fstrong>. Plataformas independentes de inteligência de segurança corroboram o alcance de ~428.000 contas.\u003C\u002Fp>\u003Ch2>Análise técnica e implicações de segurança\u003C\u002Fh2>\u003Cp>A estrutura dos dados vazados indica uma exportação não autorizada do banco de dados a partir do sistema de gerenciamento de usuários Symfony\u002FsfGuard da plataforma. Embora as senhas tenham sido criptografadas com hashes SHA1 com salt, em vez de armazenadas em texto simples, o SHA1, uma tecnologia legada, continua suscetível a ataques de dicionário acelerados por GPU quando as credenciais são mais fracas. Além disso, como os usuários da Trackitt gerenciam ativamente a documentação de vistos e residência, há um risco elevado de campanhas direcionadas de spear-phishing em que os autores se passam por advogados de imigração ou autoridades consulares governamentais.\u003C\u002Fp>\u003Ch2>Que medidas os usuários afetados devem tomar?\u003C\u002Fh2>\u003Cp>As pessoas que mantinham contas na Trackitt antes de julho de 2022 devem:\u003C\u002Fp>\u003Cul>\u003Cli>Atualizar imediatamente as senhas de todos os serviços nos quais as credenciais possam ter sido reutilizadas.\u003C\u002Fli>\u003Cli>Redobrar a atenção a comunicações não solicitadas que aleguem tratar da situação de vistos ou de petições de imigração.\u003C\u002Fli>\u003Cli>Ativar a autenticação multifator (MFA \u002F 2FA) em todas as contas de e-mail pessoais e profissionais.\u003C\u002Fli>\u003C\u002Ful>","Vazamento de dados da Trackitt em 2022 (428,4 Mil Registros informados)","Vazamento da Trackitt (trackitt.com), julho de 2022: 428.360 contas, e-mails, senhas e IPs da comunidade de imigração. Análise e proteção.","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp",false,{"name":57,"sector":58,"country":59,"website":59,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Trackitt","Online Community","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"cyberphoenix-community-2024","Vazamento de dados da CyberPhoenix em 2024","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"hackernewbie-2022","Vazamento de dados do HackerNewbie em 2022","HackerNewbie","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp","2022-09-10T00:00:00.000Z",28326,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"thctalk-2022","THCtalk Vazamento de dados","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"animeforum-2017","AnimeForum.ru Vazamento de dados","AnimeForum.ru","\u002Fuploads\u002Flogo\u002Fanimeforum.webp","2017-12-08T00:00:00.000Z",132515]