[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f222t2ict0p09u":3,"$f1sm21tqxu4u8b":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825427","Youku","Youku Vazamento de dados","youku","youku.com","2016-12-01T00:00:00.000Z","2017-04-15T11:02:35.000Z","2026-10-10T02:10:37.246Z","Verified breach record","https:\u002F\u002Fwww.upguard.com\u002Fblog\u002Fbiggest-data-breaches",[15],91890110,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>O vazamento de dados do Youku é um incidente de grande escala envolvendo dados de contas, ocorrido em dezembro de 2016 e associado ao serviço de vídeos on-line sediado na China. O escopo verificado é de 91.890.110 contas únicas. O conjunto de dados contém endereços de e-mail e senhas; o campo de senha deve ser entendido como hashes MD5 de senhas, e não como senhas em texto simples.\u003C\u002Fp>\u003Cp>Dados de e-mail e senha expostos em serviços de vídeo e entretenimento como o Youku podem afetar não apenas a conta em questão, mas também outros serviços nos quais a mesma senha é reutilizada. Como o MD5 é um formato de hash antigo e fraco, senhas curtas, previsíveis ou já vazadas podem ser quebradas com mais facilidade. Portanto, o risco não se limita ao acesso à conta do serviço de vídeos.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>As categorias de dados verificadas no conjunto de dados do Youku são endereços de e-mail e senhas. Os endereços de e-mail podem ser usados para phishing direcionado, associação entre contas, spam e notificações falsas de segurança. O campo de senha contém hashes MD5 de senhas; isso não significa que a senha em texto simples esteja diretamente visível, mas aumenta o risco de quebra de senhas fracas.\u003C\u002Fp>\u003Cp>Invasores podem testar a mesma combinação de e-mail e senha em redes sociais, contas de e-mail, serviços de compras, jogos, vídeos, armazenamento em nuvem e contas de trabalho. Se a mesma senha for reutilizada em diferentes serviços, um vazamento antigo de uma plataforma de vídeos pode se tornar um risco atual de tomada de controle de contas. O endereço de e-mail também pode ser usado em mensagens sobre assinaturas falsas, avisos de direitos autorais, segurança da conta de vídeos ou notificações de pagamento.\u003C\u002Fp>\u003Ch2>Escopo verificado e limitações\u003C\u002Fh2>\u003Cp>Para o Youku, deve-se considerar 1 de dezembro de 2016 como a data do vazamento, 15 de abril de 2017 como a data de inclusão do registro e 91.890.110 como o número de contas afetadas. Os campos de dados verificados são endereços de e-mail e senhas. O campo de senha está associado ao formato de hash MD5, e essa distinção é importante para comunicar com precisão o risco para o usuário.\u003C\u002Fp>\u003Cp>Ao explicar o escopo, não se deve apresentar números de telefone, endereços físicos, cartões de pagamento, documentos de identidade, mensagens privadas, histórico de rastreamento ou histórico de envio de vídeos como dados comprovadamente vazados. O escopo sustentado por evidências confiáveis envolve a identificação de contas e os riscos associados aos hashes de senhas. Portanto, o alerta ao usuário deve se concentrar na reutilização de senhas, no phishing por e-mail e nas verificações de segurança da conta.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>O principal grupo em risco é formado por pessoas que tinham uma conta no Youku em 2016 ou antes, ou que usavam o mesmo endereço de e-mail em serviços de vídeo, redes sociais e entretenimento. Usuários que reutilizam a mesma senha na conta de e-mail, em redes sociais, sites de compras, contas de jogos, armazenamento em nuvem ou na conta de trabalho correm um risco maior.\u003C\u002Fp>\u003Cp>Usuários com contas antigas em serviços de vídeo e entretenimento sediados na China devem ter cautela com mensagens sobre supostos problemas de segurança da conta, notificações de direitos autorais, renovação de assinatura, remoção de vídeos ou alertas de pagamento. Invasores podem preparar mensagens que dão a impressão de existir uma relação real com o serviço, mesmo quando conhecem apenas o endereço de e-mail. Quando há reutilização de senha, o risco se estende a outras contas.\u003C\u002Fp>\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\u003Cp>Se você receber um resultado positivo para o Youku, deve alterar a senha da sua conta no Youku e de todas as contas que usam a mesma senha. A prioridade deve ser dada às contas de e-mail, redes sociais, compras, jogos, vídeos, armazenamento em nuvem e trabalho. As novas senhas devem ser longas, exclusivas e escolhidas entre as senhas armazenadas em um gerenciador de senhas.\u003C\u002Fp>\u003Cp>A autenticação de dois fatores deve ser ativada em todas as contas importantes que ofereçam esse recurso. As sessões ativas e os dispositivos conectados devem ser verificados, e as sessões não reconhecidas devem ser encerradas. Ao receber mensagens sobre segurança da conta de vídeos, assinatura, direitos autorais, pagamento ou avisos relacionados a contas antigas, você deve entrar no serviço pelo endereço web conhecido ou pelo aplicativo oficial antes de clicar em qualquer link. Códigos de uso único, senhas de contas e links de recuperação não devem ser compartilhados em nenhuma conversa com o suporte.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>No longo prazo, uma senha exclusiva para cada serviço, um gerenciador de senhas e a autenticação de dois fatores são as defesas básicas. Contas em serviços de entretenimento e vídeo muitas vezes não são consideradas críticas; no entanto, quando se usa o mesmo padrão de e-mail e senha, os dados dessas contas podem ser usados em tentativas de acesso a serviços mais importantes.\u003C\u002Fp>\u003Cp>Os usuários devem revisar regularmente contas antigas de vídeo, jogos e entretenimento, encerrar as contas desnecessárias e manter os endereços de e-mail de recuperação atualizados. Em vazamentos associados a formatos antigos de hash de senha, como o MD5, redefinir a senha por completo é a medida mais importante. Como mensagens direcionadas podem continuar por muito tempo após a exposição de um endereço de e-mail, links suspeitos devem ser verificados por um canal separado.\u003C\u002Fp>\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\u003Cp>A consulta no LeakData mostra se o endereço de e-mail pesquisado está presente no conjunto de dados do Youku. Um resultado positivo indica que o endereço de e-mail está incluído nesse conjunto de dados e que os campos de dados verificados devem ser considerados na avaliação de risco. Esse resultado não comprova a exposição de dados de cartão de pagamento, número de telefone, histórico de navegação ou conteúdo de mensagens privadas.\u003C\u002Fp>\u003Cp>Um resultado negativo significa apenas que não foi encontrada uma correspondência no conjunto de dados do Youku; ele não elimina a possibilidade de o endereço aparecer em outros vazamentos de dados. Usuários que recebem um resultado positivo devem eliminar a reutilização de senhas, ativar a autenticação de dois fatores, revisar sessões antigas e verificar, por um canal separado, as mensagens de segurança relacionadas a contas de vídeo ou entretenimento.\u003C\u002Fp>","Youku Vazamento de dados (91,9 Milhão Registros informados)","Youku Vazamento de dados. Há relatos de 91,9 milhão registros. Dados informados: Endereços de e-mail, Senhas. Confira o alcance, os riscos e as medidas de…","\u002Fuploads\u002Flogo\u002Fyouku_com.webp",false,{"name":7,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"Online video streaming","China","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]