Vazamento de dados (data breach)

Um vazamento de dados (data breach) ocorre quando os dados dos usuários de um serviço caem em mãos alheias, por um ataque ou uma falha de segurança, e costumam incluir e-mails, nomes de usuário e senhas. Os criminosos depois testam essas combinações em outros sites ( credential stuffing ✕ O credential stuffing testa de forma automática e-mails e senhas roubados em muitos sites ao mesmo tempo, aproveitando o fato de que as pessoas reutilizam senhas. Mais no glossário → ), e por isso uma única senha reutilizada pode abrir várias contas. A melhor defesa é usar uma senha diferente e forte em cada serviço — algo simples com um gerenciador — e ativar a autenticação de dois fatores. Vale a pena verificar se o seu e-mail aparece em vazamentos conhecidos e trocar imediatamente as senhas afetadas. Muitos gerenciadores avisam quando uma das suas senhas foi comprometida. Quais oferecem esse aviso você vê no comparativo de gerenciadores de senhas.