[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fcn5tluhj6sg8":3,"$f8bnajvjo4fd9":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":22,"affectedCount":22,"affectedCountStatus":23,"affectedCountLowerBound":24,"affectedCountUnit":25,"hasEnglishDescription":4,"contentLocale":26,"availableLocales":27,"translations":37,"severity":48,"dataClasses":49,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":61,"isSpamList":61,"isMalware":61,"company":62},"68e3266eda11adda48825422","Yam","Yam Vazamento de dados","yam","yam.com","2013-06-02T00:00:00.000Z","2021-05-22T08:02:31.000Z","2026-10-10T09:38:29.805Z","Database leak","https:\u002F\u002Ftwitter.com\u002FStillAzureH\u002Fstatus\u002F1383234219153846276",[15,17,18,19,20,21],"https:\u002F\u002Fwww.ithome.com.tw\u002Fnews\u002F144589","https:\u002F\u002Fwww.ntrc.edu.tw\u002Fannounce\u002Fan20210603-2.html","https:\u002F\u002Fwww.yam.com\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fyam-2013","https:\u002F\u002Fdehashed.com\u002Finsights\u002Fyam-com-data-breach-2013-june",13258797,"known",null,"unknown","pt",[28,29,30,31,32,33,34,35,26,36],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":38,"tr":39,"zh":40,"hi":41,"es":42,"ar":43,"fr":44,"bn":45,"pt":46,"ru":47},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[50,51,52,53,54,55,56],"Dates of birth","Email addresses","Names","Passwords","Phone numbers","Physical addresses","Usernames","\u003Cp>O \u003Cstrong>vazamento de dados do Yam\u003C\u002Fstrong> é um incidente verificado, datado de 2 de junho de 2013, que envolve 13.258.797 endereços de e-mail únicos.\u003C\u002Fp>\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\u003Cp>O conjunto de dados verificado continha datas de nascimento, endereços de e-mail, nomes, nomes de usuário, números de telefone, endereços físicos e \u003Cstrong>hashes de senha MD5 sem salt\u003C\u002Fstrong>. Não há evidências de que senhas em texto simples tenham sido publicadas, mas o MD5 sem salt é um método de hash rápido e fraco pelos padrões atuais. O número de 13.258.797 corresponde a endereços de e-mail únicos. Algumas listas secundárias mencionam aproximadamente 16 milhões de registros, mas esse total não representa uma contagem claramente definida de contas únicas e não é usado aqui.\u003C\u002Fp>\u003Ch2>Cronologia do vazamento e detalhes técnicos\u003C\u002Fh2>\u003Cp>O incidente está relacionado a dados de usuários do portal Yam.com, sediado em Taiwan, datados de junho de 2013. O conjunto de dados foi examinado e verificado após aparecer em um fórum popular de hackers anos depois, em 2021, e foi incluído em catálogos públicos de vazamentos em 22 de maio de 2021. O Yam é um portal taiwanês de longa trajetória que ofereceu serviços de busca, notícias, e-mail, blogs, vídeos e comunidades. Portanto, este registro não deve ser atribuído a uma empresa dos Estados Unidos com nome semelhante nem descrito como referente apenas a um aplicativo de rede social. Não foram divulgados o método de acesso inicial, a vulnerabilidade explorada nem o servidor ou backup de onde as informações foram extraídas. A classificação como vazamento de banco de dados descreve a publicação do banco de dados de usuários em um fórum; ela não indica um vetor técnico de ataque específico. O intervalo de oito anos entre a data do incidente e a inclusão nos catálogos não significa que o vazamento tenha ocorrido em 2021.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O maior risco é para pessoas que abriram uma conta nos serviços de portal, e-mail, blogs ou comunidades do Yam por volta de 2013 e reutilizaram a mesma senha em outros serviços. Quem se esqueceu da conta antiga ou não usa mais o serviço pode continuar exposto, porque um endereço de e-mail, uma data de nascimento, um número de telefone e um endereço físico não mudam automaticamente. Hashes MD5 sem salt aumentam o risco de quebra de senhas offline, especialmente no caso de senhas curtas e comuns. Se a mesma senha protegia a conta de e-mail, invasores podem obter links de redefinição de senha de outros serviços. Informações de endereço e data de nascimento podem ajudar criminosos a responder a perguntas de verificação pouco seguras usadas por um banco ou uma operadora de telecomunicações. Pessoas cujos números de telefone aparecem nos dados devem ter cautela com ligações falsas de suporte, entrega e segurança da conta. Uma correspondência não significa que cartões de pagamento, contas bancárias ou números de documentos de identificação oficiais tenham sido expostos; esses campos não estão entre as categorias de dados verificadas.\u003C\u002Fp>\u003Ch2>Medidas imediatas\u003C\u002Fh2>\u003Cp>Se você se lembra da senha que usava no Yam por volta de 2013, identifique todas as contas que ainda usam a mesma senha ou uma semelhante. Começando pelas contas de e-mail, bancos, operadoras de telecomunicações e redes sociais, crie uma \u003Cstrong>senha única\u003C\u002Fstrong> e longa para cada serviço; um gerenciador de senhas confiável ajuda a reduzir a reutilização. Ative a verificação em duas etapas por aplicativo ou chave de segurança sempre que estiver disponível e encerre as sessões ativas que você não reconhece. Revise o telefone de recuperação, o endereço de e-mail alternativo, as regras de encaminhamento e os aplicativos conectados à conta de e-mail. Não confie em alguém que diz representar o Yam ou outra instituição apenas porque essa pessoa conhece um endereço antigo, uma data de nascimento ou um número de telefone e pede uma senha, um código de uso único ou um pagamento. Digite você mesmo o endereço conhecido da instituição, em vez de acessar um link recebido em uma mensagem. Se surgirem alertas de tentativas de login malsucedidas, redefinições de senha inesperadas ou novos dispositivos, altere imediatamente a senha da conta afetada e examine o histórico de sessões. Guarde a data, o número e os dados do remetente de ligações e mensagens suspeitas.\u003C\u002Fp>\u003Ch2>Estratégias de segurança a longo prazo\u003C\u002Fh2>\u003Cp>Uma data de nascimento e um endereço antigo não podem ser trocados com a mesma facilidade que uma senha, por isso a proteção deve continuar além das primeiras semanas. Use os relatórios de segurança do gerenciador de senhas para substituir regularmente senhas reutilizadas, fracas ou já expostas. Trate a conta de e-mail como o centro da sua identidade digital e proteja-a com uma senha forte, verificação em duas etapas e opções de recuperação atualizadas. Evite respostas verdadeiras a perguntas de segurança baseadas no local de nascimento, na escola ou no sobrenome; quando o serviço permitir, crie respostas aleatórias. Se você reutiliza um nome de usuário em várias plataformas, lembre-se de que invasores podem relacionar essas contas e tornar o phishing mais convincente. Tenha cautela com mensagens que contenham um número de telefone ou endereço antigo, pois criminosos podem usar dados desatualizados para comprovar uma suposta relação anterior. Antes de encerrar uma conta que você não usa mais, remova os campos do perfil, desconecte os aplicativos vinculados e encerre as sessões ativas. Quando aparecer outro conjunto de dados do Yam, compare a data, os campos e a contagem de contas únicas para determinar se é um novo incidente ou outra cópia dos dados de 2013.\u003C\u002Fp>\u003Ch2>Verifique seus dados\u003C\u002Fh2>\u003Cp>Pesquise no LeakData.io o endereço de e-mail que você usava no Yam por volta de 2013 para verificar se ele corresponde a este registro. Uma correspondência mostra que o endereço está presente no conjunto de dados verificado; não significa que todos os sete tipos de dados listados estavam completos no registro individual. Um resultado vazio não prova que não exista uma conta criada com outro endereço, por isso verifique separadamente os endereços pessoais e profissionais antigos. Nunca forneça uma senha, um hash de senha, um código de uso único, informações de pagamento ou um documento de identificação em resposta a um resultado de pesquisa. Se houver uma correspondência, primeiro deixe de reutilizar a senha antiga, proteja a conta de e-mail e ative a verificação em duas etapas. Ao analisar novos números sobre vazamentos do Yam, não compare a contagem estabelecida de 13.258.797 endereços de e-mail únicos com o total de linhas ou com uma alegação não verificada de aproximadamente 16 milhões como se fossem a mesma medida. Distinguir o incidente de junho de 2013 da publicação no fórum em 2021 também preserva a cronologia correta dos riscos.\u003C\u002Fp>","Yam Vazamento de dados (13,3 Milhão Registros informados)","Yam Vazamento de dados. Há relatos de 13,3 milhão registros. Dados informados: Datas de nascimento, Endereços de e-mail, Nomes. Confira o alcance, os riscos e…","\u002Fuploads\u002Flogo\u002Fyam_com.webp",false,{"name":7,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":24},"Technology","Taiwan","",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":23},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":23},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":24,"affectedCountStatus":88},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":24,"affectedCountStatus":88},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]