[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f260adawca1u2t":3,"$f3loeth69urs1y":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488253dd","Tumblr","Tumblr Vazamento de dados","tumblr","tumblr.com","2013-02-28T00:00:00.000Z","2016-05-29T22:59:04.000Z","2026-10-10T09:32:30.682Z","Verified breach record","https:\u002F\u002Fstaff.tumblr.com\u002Fpost\u002F144263069415\u002Fwe-recently-learned-that-a-third-party-had",[15,17,18],"https:\u002F\u002Fwww.troyhunt.com\u002Fthe-emergence-of-historical-mega-breaches\u002F","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-stole-68-million-passwords-from-tumblr-new-analysis-reveals\u002F",65469298,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48],"Email addresses","Passwords","\u003Cp>O vazamento de dados do Tumblr foi um incidente de segurança de grande escala em uma plataforma social, ocorrido em fevereiro de 2013, que afetou 65.469.298 contas. No incidente, foram expostos endereços de e-mail dos usuários e hashes de senhas armazenados em formato SHA1 com salt. O vazamento foi anunciado publicamente em 2016, evidenciando a necessidade de os usuários afetados alterarem suas senhas e verificarem a segurança das contas. Este conteúdo esclarece quais dados de pessoas com contas no Tumblr podem estar em risco, quais aspectos foram verificados e quais medidas de proteção devem ser priorizadas.\u003C\u002Fp>\u003Cp>Como o incidente envolveu diretamente o campo de senha, ele não deve ser tratado apenas como uma questão de privacidade do e-mail. Embora o armazenamento com hash SHA1 e salt seja mais seguro do que o uso de senhas em texto simples, senhas antigas, curtas, reutilizadas ou baseadas em palavras de dicionário podem ser descobertas com o tempo. Portanto, o risco não se limita à conta do Tumblr: se o mesmo e-mail e a mesma senha, ou uma senha semelhante, foram reutilizados em outros serviços, as tentativas de tomada de controle de contas também podem se estender a outras plataformas.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>As categorias de dados verificadas são endereços de e-mail e senhas. Um endereço de e-mail pode vincular a conta do usuário, seu canal de comunicação e sua identidade de sessão em outros serviços. A exposição de hashes de senhas representa um risco maior, especialmente para quem reutiliza senhas. Os invasores podem testar senhas descobertas por meio da quebra de hashes com o mesmo e-mail em diferentes serviços, compará-las com listas de senhas comprometidas anteriormente e atacar os canais de recuperação da conta.\u003C\u002Fp>\u003Cp>Neste incidente, números de telefone, endereços físicos, cartões de pagamento, documentos oficiais de identidade, datas de nascimento e conteúdo de mensagens privadas não estão listados entre os campos de dados verificados. Ainda assim, a combinação de e-mail e senha fornece os dois elementos mais importantes na sequência de ações para tomar o controle de uma conta. Se o usuário reutilizou a mesma senha em contas de redes sociais, e-mail, jogos, compras, fóruns ou trabalho, o impacto do vazamento ultrapassa o Tumblr e se torna um problema de segurança muito mais amplo.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>O escopo se limita ao incidente do Tumblr de fevereiro de 2013 e às 65.469.298 contas afetadas. O registro está associado ao domínio tumblr.com e é classificado como um vazamento verificado. A data verificada de inclusão e de última alteração é 29 de maio de 2016. As categorias de dados se limitam a endereços de e-mail e senhas; campos pessoais ou financeiros não verificados não são exibidos ao usuário.\u003C\u002Fp>\u003Cp>Mesmo que o campo de senha esteja em formato de hash, não é possível concluir que o risco seja baixo. O valor do hash, por si só, não é uma senha em texto simples. Porém, a escolha de senhas fracas, a reutilização da mesma senha e o aumento da capacidade de quebra de hashes ao longo dos anos mantêm o risco na prática. Por isso, a divulgação se baseia na data real do vazamento, no número correto de contas afetadas e nos campos de dados verificados, em vez de apresentar 2025 como o ano do incidente.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O primeiro grupo em risco é formado por pessoas que tinham uma conta no Tumblr antes de 2013 ou naquele período e usavam o mesmo endereço de e-mail em diferentes serviços. Quem repete a mesma senha, ou uma senha semelhante, em outras contas corre um risco maior. Pessoas que já não usam suas contas antigas também podem ser afetadas, pois, se o endereço de e-mail ainda estiver ativo, ele pode ser usado em tentativas de acesso com senhas, tentativas de recuperação de conta e mensagens de phishing.\u003C\u002Fp>\u003Cp>O segundo grupo em risco é formado por usuários que vinculam explicitamente sua conta do Tumblr à identidade pessoal, a um perfil artístico, à participação em uma comunidade ou a outras contas em redes sociais. Quando dados de e-mail e senha são combinados com outros conjuntos de dados, contas que se passam por outras pessoas, falsas mensagens de suporte, notificações de bloqueio de conta e armadilhas de redefinição de senha podem se tornar mais convincentes. Quem não altera suas senhas antigas há anos deve considerar, em especial, que contas aparentemente seguras no passado ainda podem apresentar riscos hoje.\u003C\u002Fp>\u003Ch2>Medidas urgentes\u003C\u002Fh2>\u003Cp>Os usuários afetados devem alterar a senha do Tumblr e quaisquer senhas semelhantes a ela. A nova senha deve ser exclusiva, longa e gerada com um gerenciador de senhas. Também devem ser verificadas as contas de redes sociais, e-mail, compras, fóruns, jogos e serviços de nuvem que usam o mesmo endereço de e-mail. A autenticação multifator deve ser ativada sempre que possível, e o histórico de acessos e os aplicativos conectados devem ser revisados.\u003C\u002Fp>\u003Cp>A conta de e-mail merece prioridade própria, pois, na maioria dos serviços, os links de recuperação de conta são enviados por e-mail. O usuário deve reforçar a senha da conta de e-mail, verificar as regras de encaminhamento e as opções de recuperação e encerrar sessões que não reconheça. Mensagens sobre redefinição de senha, suspensão de conta, direitos autorais, regras da comunidade ou avisos de segurança recebidas em nome do Tumblr ou de outro serviço devem ser verificadas pela tela oficial de login, sem clicar no link direto da mensagem.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>A base da proteção de longo prazo é abandonar completamente a reutilização de senhas. É necessário usar uma senha exclusiva para cada serviço, gerar senhas fortes com um gerenciador de senhas e manter a autenticação multifator ativada. Contas antigas em redes sociais devem ser revisadas periodicamente; contas não utilizadas devem ser encerradas, os e-mails de recuperação devem ser atualizados e as áreas públicas dos perfis devem ser reduzidas para não expor informações pessoais desnecessárias.\u003C\u002Fp>\u003Cp>A lição para instituições e administradores de comunidades é atualizar regularmente os métodos de armazenamento de senhas e levar a sério os riscos dos algoritmos de hash antigos. Para os usuários, é importante lembrar que um vazamento ocorrido há anos ainda pode ter efeitos hoje. Enquanto os antigos hábitos de reutilização de senhas não forem eliminados, vazamentos passados poderão ser usados em novas tentativas de tomada de controle de contas.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Se houver uma correspondência, você deve primeiro verificar se sua conta do Tumblr ainda está acessível e se a senha foi alterada posteriormente. Em seguida, verifique se houve reutilização de senhas em outros serviços com o mesmo endereço de e-mail, elimine completamente as senhas antigas e revise os alertas de segurança. Se o endereço de e-mail ainda estiver ativo, redobre o cuidado com links, arquivos e mensagens de recuperação de conta suspeitos que você receber.\u003C\u002Fp>\u003Cp>Apesar de antigo, o vazamento de dados do Tumblr é um incidente de alto impacto porque expôs os campos de e-mail e senha em conjunto. A medida correta não se limita a alterar a senha do Tumblr: se o mesmo padrão de senha foi usado em outras contas, cada uma delas deve ser protegida separadamente. Ao concluir as medidas de uso de senhas exclusivas, autenticação multifator e proteção da conta de e-mail, você reduz significativamente o risco persistente de tomada de controle de contas decorrente deste incidente.\u003C\u002Fp>","Tumblr Vazamento de dados (65,5 Milhão Registros informados)","Tumblr Vazamento de dados. Há relatos de 65,5 milhão registros. Dados informados: Endereços de e-mail, Senhas. Confira o alcance, os riscos e as medidas de…","\u002Fuploads\u002Flogo\u002Ftumblr_com.webp",false,{"name":7,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":21},"Social networking and microblogging platform","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":20},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]