[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2l6q0hwkxqsc6":3,"$f12c0902b72zmp":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488253e2","Twitter200M","Twitter (200M) Vazamento de dados","twitter-200m","twitter.com","2021-01-01T00:00:00.000Z","2023-01-05T20:49:16.000Z","2026-10-10T01:26:31.204Z","Verified breach record","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002F200-million-twitter-users-email-addresses-allegedly-leaked-online\u002F",[15,17],"https:\u002F\u002Fwww.wired.com\u002Fstory\u002Ftwitter-leak-200-million-user-email-addresses\u002F",211524284,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Names","Social media profiles","Usernames","\u003Cp>A violação de dados do Twitter (200M) é um vazamento em larga escala de dados de uma rede social, decorrente da associação entre perfis de usuários do Twitter e endereços de e-mail em 2021. Os dados foram disponibilizados ao público em geral no início de 2023. A relevância do incidente não está no comprometimento de senhas de contas individuais, mas na combinação de endereços de e-mail com informações públicas dos perfis, como nomes de usuário, nomes de exibição e links dos perfis. Segundo registros verificados, o número de contas únicas afetadas é de 211.524.284. A data a ser considerada para a violação é 1 de janeiro de 2021, e a data de inclusão nos sistemas de monitoramento é 5 de janeiro de 2023. Portanto, o incidente deve ser apresentado na tela Segurança da conta com informações sobre o período real da violação e a data de inclusão.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Neste incidente, as categorias de dados verificadas são endereços de e-mail, nomes, informações de perfis em redes sociais e nomes de usuário. Senhas, informações de cartões de pagamento, mensagens privadas, chaves de sessão e dados de documentos de identidade não fazem parte do escopo verificado. Ainda assim, o risco não deve ser subestimado, pois a associação entre um endereço de e-mail e uma conta em uma rede social pode causar perda de privacidade, especialmente para quem usa pseudônimos. Invasores podem usar essas associações para enviar mensagens de phishing, praticar assédio direcionado, emitir falsas notificações de suporte, realizar ataques à reputação e tentar tomar o controle de contas. A presença de um nome de usuário e de um endereço de e-mail na mesma tabela também facilita ataques de força bruta com senhas vazadas de outros serviços. Portanto, mesmo sem conter senhas, o registro representa um risco de engenharia social de alto impacto para a segurança das contas.\u003C\u002Fp>\u003Ch2>Escopo verificado e seus limites\u003C\u002Fh2>\u003Cp>O registro Twitter (200M) não significa que todos os sistemas internos da rede social tenham sido completamente comprometidos. O conjunto de dados obtido foi associado à exploração de uma falha técnica que permitia identificar contas a partir de informações de e-mail ou telefone durante o período de 2021. Posteriormente, após a remoção de linhas duplicadas, circulou um conjunto de dados com aproximadamente 211,5 milhões de endereços de e-mail únicos. Os campos de dados verificados são limitados, e é importante respeitar esses limites: endereços de e-mail, nomes, informações de perfis em redes sociais e nomes de usuário. Campos adicionais, como números de telefone, senhas ou mensagens privadas, não estão incluídos no escopo principal verificado deste conjunto específico de 200 milhões. Portanto, o registro deve comunicar o risco com clareza ao usuário, sem apresentar alegações não verificadas como informações definitivas.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O risco é maior para pessoas que não querem vincular diretamente sua conta do Twitter à sua identidade real, jornalistas, ativistas, agentes públicos, usuários com muitos seguidores, representantes de marcas e pessoas com visibilidade em comunidades de criptoativos. A associação entre um endereço de e-mail e um perfil pode tornar mais convincentes mensagens personalizadas, como falsos alertas de login, notificações de direitos autorais, propostas de colaboração com marcas ou solicitações de suporte. Para quem usa o mesmo endereço de e-mail em diferentes plataformas, o risco aumenta ainda mais: um invasor pode cruzar esse endereço com vazamentos anteriores de senhas para tentar acessar contas. Em equipes que gerenciam contas corporativas, a vinculação de e-mails de funcionários às suas funções nas redes sociais cria uma superfície de ataque adicional para mensagens que parecem ter sido enviadas em nome da empresa e para tentativas de recuperação de contas.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Mesmo que não haja um campo de senha entre os dados verificados deste vazamento, os usuários afetados devem revisar imediatamente suas contas de redes sociais e de e-mail que usam o mesmo endereço. É necessário escolher uma senha forte e exclusiva para a conta do Twitter e, caso essa senha tenha sido usada em outros serviços, alterá-la em todos eles. A verificação em várias etapas deve ser ativada e, se possível, deve-se dar preferência a um aplicativo autenticador ou a uma chave de segurança. É preciso conferir os e-mails de recuperação da conta, os números de telefone e os aplicativos vinculados, além de encerrar sessões não reconhecidas. Mensagens na caixa de entrada relacionadas ao Twitter, a marcas, publicidade, verificação ou suporte devem ser tratadas com cautela; os endereços e remetentes devem ser conferidos antes de clicar em links. As permissões de acesso a contas corporativas devem ser reduzidas, o uso de senhas compartilhadas deve ser encerrado e a segurança das sessões nas ferramentas de gestão de redes sociais deve ser verificada novamente.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>No longo prazo, a defesa mais eficaz é separar o uso de e-mails por finalidade e usar uma senha exclusiva para cada serviço. Usar um endereço de e-mail dedicado às contas de redes sociais pode reduzir a associação de e-mails pessoais ou profissionais a perfis públicos. O uso de um gerenciador de senhas elimina a reutilização de senhas e oferece forte proteção contra ataques de preenchimento de credenciais. As configurações de privacidade das contas devem ser revisadas regularmente, e informações pessoais desnecessárias não devem permanecer nos campos públicos dos perfis. Para usuários com alta visibilidade, pseudônimos, endereços de contato e informações de recuperação devem ser mantidos separados. As instituições devem estabelecer políticas específicas para as contas dos responsáveis pela gestão de redes sociais, verificação obrigatória em várias etapas, revisão dos registros de acesso e procedimentos de notificação após incidentes.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>Quando esse vazamento aparece no LeakData, entende-se que o seu endereço de e-mail está incluído no conjunto de dados Twitter (200M). Esse resultado não comprova diretamente que a senha tenha sido comprometida; no entanto, a associação do endereço de e-mail a um perfil de rede social aumenta o risco de fraude direcionada e phishing. Você deve primeiro conferir as configurações de segurança da sua conta do Twitter e, em seguida, verificar se houve reutilização de senhas em contas importantes criadas com o mesmo endereço de e-mail. Em especial, devem ser priorizadas contas de e-mail, serviços financeiros, armazenamento em nuvem, contas de compras e painéis de administração. A data da notificação não deve ser confundida com a data da violação: o período principal do incidente é 2021, e a data de inclusão verificada é de 2023. Essa distinção é importante para que você compreenda corretamente a cronologia do risco e tome decisões com base no momento real do incidente, sem interpretá-lo equivocadamente como um evento do período atual.\u003C\u002Fp>","Twitter (200M) Vazamento de dados (211,5 Milhão Registros informados)","Twitter (200M) Vazamento de dados. Há relatos de 211,5 milhão registros. Dados informados: Endereços de e-mail, Nomes, Perfis em redes sociais. Confira o…","\u002Fuploads\u002Flogo\u002Ftwitter_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Twitter","Social media","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"17","17 Vazamento de dados","17 Media","\u002Fuploads\u002Flogo\u002F17app_co.webp","2016-04-19T00:00:00.000Z",4009640,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"vk","VK Vazamento de dados","VK","\u002Fuploads\u002Flogo\u002Fvk_com.webp","2012-01-01T00:00:00.000Z",93338602,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]