[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8jlea0zy579m":3,"$f1gd5qim5vkobl":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825406","VK","VK Vazamento de dados","vk","vk.com","2012-01-01T00:00:00.000Z","2016-06-09T09:16:36.000Z","2026-10-10T09:32:30.685Z","Verified breach record","https:\u002F\u002Fwww.securityweek.com\u002F100-million-passwords-sale-russian-social-network-vk\u002F",[15,17],"https:\u002F\u002Fwww.businessinsider.com\u002Fvkontakte-hacked-100-million-user-accounts-for-sale-1-bitcoin-vk-2016-6",93338602,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Names","Passwords","Phone numbers","\u003Cp>O vazamento de dados do VK é um incidente de segurança de grande escala que remonta a 2012 e está associado à rede social sediada na Rússia. O alcance verificado é de 93.338.602 endereços de e-mail únicos. O conjunto de dados inclui endereços de e-mail, nomes, senhas e números de telefone. A exposição do campo de senha em texto simples aumenta significativamente o risco de tomada de controle de contas quando a mesma senha é reutilizada em contas diferentes.\u003C\u002Fp>\u003Cp>Este incidente apresenta alto risco porque reúne dados da conta na rede social, da identidade real e do telefone em um mesmo conjunto de dados. Informações de e-mail, nome e telefone podem permitir que invasores preparem mensagens que pareçam vir de alguém com quem a pessoa realmente se relaciona na rede social. Se a senha estiver em texto simples, haverá risco não apenas para a conta do VK, mas também para contas de e-mail, outras redes sociais, compras e trabalho, caso a mesma senha tenha sido usada em outros serviços.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e seus riscos\u003C\u002Fh2>\u003Cp>Os tipos de dados verificados no conjunto de dados do VK são endereços de e-mail, nomes, senhas e números de telefone. Os endereços de e-mail podem ser usados para phishing direcionado, golpes de redefinição de senha e associação de contas. Os nomes permitem personalizar mensagens. Os números de telefone trazem riscos de ligações de falso suporte, fraudes por SMS e solicitações feitas sob o pretexto de recuperar uma conta na rede social.\u003C\u002Fp>\u003Cp>A exposição de senhas em texto simples é o aspecto mais crítico deste incidente. Uma senha em texto simples permite que o invasor teste o mesmo valor em outros serviços sem precisar passar por um processo de quebra de senha. Se a mesma senha continuar válida em contas diferentes, mesmo anos depois, um vazamento antigo de uma rede social poderá se tornar um problema atual de segurança das contas.\u003C\u002Fp>\u003Ch2>Alcance verificado e limites\u003C\u002Fh2>\u003Cp>Para o VK, deve-se considerar 1 de janeiro de 2012 como a data do vazamento, 9 de junho de 2016 como a data de inclusão do registro e 93.338.602 como o número de contas afetadas. Embora o incidente tenha se tornado público em 2016, a fonte dos dados se baseia em credenciais antigas da rede social. Por isso, ao avaliar as datas, não se deve confundir o momento do anúncio com a época de origem dos dados.\u003C\u002Fp>\u003Cp>Não se deve ir além das categorias de dados verificadas. Os campos que podem ser informados com segurança para o VK são endereços de e-mail, nomes, senhas e números de telefone. Cartões de pagamento, contas bancárias, documentos de identificação, conteúdo de mensagens privadas ou listas de conexões sociais não devem ser descritos como dados cujo vazamento foi confirmado. A explicação dos riscos deve se basear em como esses quatro campos podem ser usados indevidamente em conjunto.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O principal grupo em risco é formado por pessoas que tinham uma conta no VK em 2012 ou antes, ou que usaram as mesmas informações de e-mail e telefone em redes sociais. Usuários que reutilizam a mesma senha em contas de e-mail, outras redes sociais, jogos, compras, armazenamento em nuvem ou trabalho correm um risco maior. Esquecer uma conta antiga não elimina o risco se a senha ainda for usada em outros serviços.\u003C\u002Fp>\u003Cp>Usuários com números de telefone devem ter mais cautela com mensagens sobre falsa recuperação de conta, alertas de segurança, solicitações de amizade, pedidos de pagamento ou ligações de suporte. Mensagens que incluem informações de nome e e-mail podem parecer autênticas. Em especial, conexões antigas na rede social e outras contas criadas com o mesmo nome de usuário podem facilitar que invasores finjam conhecer a pessoa.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Usuários cujos dados foram encontrados no conjunto de dados do VK devem alterar a senha da conta do VK e de todas as contas em que a mesma senha foi usada. A prioridade deve ser dada às contas de e-mail, redes sociais, serviços de pagamento, sites de compras, armazenamento em nuvem e contas de trabalho. As novas senhas devem ser longas, únicas e escolhidas entre os valores armazenados em um gerenciador de senhas.\u003C\u002Fp>\u003Cp>A autenticação de dois fatores deve ser ativada em todas as contas importantes que ofereçam esse recurso. Também é necessário verificar as sessões ativas e os dispositivos conectados e encerrar as sessões não reconhecidas. Antes de clicar em links de alertas de segurança da rede social recebidos por e-mail ou telefone, você deve fazer login na sua conta pelo endereço conhecido do serviço ou pelo aplicativo móvel oficial. Códigos de uso único, senhas de contas e links de recuperação não devem ser compartilhados em nenhuma interação com o suporte.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>No longo prazo, uma senha única para cada serviço, um gerenciador de senhas e a autenticação de dois fatores são a base da proteção. Manter o mesmo padrão de e-mail e senha nas contas de redes sociais por anos facilita o uso de dados de vazamentos antigos em tentativas de acesso a novas contas. Você pode considerar o uso de um endereço de e-mail separado ou de um alias para contas críticas.\u003C\u002Fp>\u003Cp>Os usuários devem revisar regularmente suas contas antigas de redes sociais, encerrar as que não são mais necessárias e manter atualizadas as informações de e-mail e telefone de recuperação. Quando informações de telefone e e-mail são expostas, o risco não termina apenas com a troca da senha. É necessário manter a cautela por muito tempo diante de mensagens de golpe personalizadas, falsas solicitações de amizade e pedidos feitos sob o pretexto de recuperação de conta.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>A consulta no LeakData indica se o endereço de e-mail consultado está presente no conjunto de dados do VK. Um resultado positivo significa que o endereço de e-mail está nesse conjunto de dados e que os campos de dados verificados devem ser considerados na avaliação do risco. Esse resultado não comprova que todos os campos estejam integralmente presentes para cada usuário. No entanto, devido ao risco associado às senhas em texto simples e às informações de contato, ele é um alerta suficiente para a adoção de medidas de proteção.\u003C\u002Fp>\u003Cp>Um resultado negativo significa apenas que nenhuma correspondência foi encontrada no conjunto de dados do VK; ele não descarta a possibilidade de o endereço aparecer em outros vazamentos de dados. Usuários que recebem um resultado positivo devem deixar de reutilizar senhas, ativar a autenticação de dois fatores, revisar sessões antigas e verificar, por um canal separado, as mensagens de segurança da rede social recebidas por telefone ou e-mail.\u003C\u002Fp>","VK Vazamento de dados (93,3 Milhão Registros informados)","VK Vazamento de dados. Há relatos de 93,3 milhão registros. Dados informados: Endereços de e-mail, Nomes, Senhas. Confira o alcance, os riscos e as medidas de…","\u002Fuploads\u002Flogo\u002Fvk_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Social media","Russia","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"twitter-200m","Twitter (200M) Vazamento de dados","Twitter","\u002Fuploads\u002Flogo\u002Ftwitter_com.webp","2021-01-01T00:00:00.000Z",211524284,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"17","17 Vazamento de dados","17 Media","\u002Fuploads\u002Flogo\u002F17app_co.webp","2016-04-19T00:00:00.000Z",4009640,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]