Perguntas frequentes

O LeakedSource é uma plataforma de inteligência sobre vazamentos que permite verificar se seus dados pessoais foram comprometidos em vazamentos de dados conhecidos. Indexamos mais de 31,2 bilhões de registros de 38.000+ fontes de vazamentos, o que nos torna um dos mecanismos de busca de vazamentos mais completos disponíveis. Você pode pesquisar por endereço de e-mail, nome de usuário, número de telefone, endereço IP ou domínio para descobrir sua exposição. O LeakedSource utiliza a tecnologia de inteligência sobre vazamentos da HEROIC.

Sim, o LeakedSource oferece um plano gratuito. Qualquer pessoa pode verificar seu e-mail na nossa página inicial e ver na hora em quantos vazamentos ele aparece e quais fontes de vazamentos foram afetadas. Ao criar uma conta gratuita, você tem 5 pesquisas por dia e monitoramento de até 2 endereços de e-mail. Para quem precisa de mais, nosso plano Pro (US$ 10/mês) inclui 20 pesquisas diárias, detalhes completos dos registros de vazamentos, acesso a logs de stealers e monitoramento de até 10 endereços de e-mail. Nosso plano Business (US$ 99/mês) oferece 100 pesquisas diárias e monitoramento por domínio para organizações.

Nossos dados de vazamentos vêm da HEROIC, que mantém um dos maiores bancos de dados de inteligência sobre vazamentos do mundo. A HEROIC coleta dados de vazamentos divulgados publicamente, pesquisas de segurança, bancos de dados expostos, sites de compartilhamento de texto (paste sites), fóruns clandestinos e repositórios de logs de infostealers. Os dados são processados, desduplicados e indexados para que possam ser pesquisados. A HEROIC não compra dados roubados, não participa de ataques hackers nem incentiva qualquer atividade ilegal. O objetivo é estritamente defensivo: ajudar pessoas e organizações a descobrir sua exposição e reagir a ela.

Nosso banco de dados inclui diversos tipos de vazamento: Vazamentos tradicionais de bancos de dados, em que os sistemas de uma organização foram comprometidos (por exemplo, National Public Data, LinkedIn, Adobe). Incidentes de raspagem de dados (scraping), em que APIs públicas foram exploradas para coletar dados de usuários em grande escala (por exemplo, Trello, Twilio Authy). Coleções de logs de stealers, com credenciais capturadas por malwares do tipo infostealer em dispositivos infectados. Combolists e despejos de credenciais, que reúnem dados roubados de várias fontes. Configurações incorretas na nuvem, em que bancos de dados ficaram expostos na internet por descuido. Juntas, essas fontes abrangem mais de 38.000 vazamentos individuais, do início dos anos 2000 até hoje.

O LeakedSource oferece cinco tipos de pesquisa. Endereço de e-mail: a pesquisa mais comum, verifica seu e-mail em todos os vazamentos indexados. Nome de usuário: encontra vazamentos que contêm um nome de usuário específico. Número de telefone: procura seu número de telefone nos dados de vazamentos. Endereço IP: verifica se um endereço IP aparece em registros de vazamentos ou em logs de infostealers. Domínio: pesquisa todos os registros vazados associados a um domínio de e-mail, útil para empresas que querem verificar a exposição da organização. Usuários gratuitos podem ver em quais vazamentos aparecem e quais tipos de dados foram expostos. Usuários Pro têm acesso aos detalhes completos dos registros, incluindo os dados comprometidos em si.

Sim. As verificações gratuitas na página inicial não exigem conta, e armazenamos os resultados em cache apenas temporariamente para melhorar o desempenho. Para usuários cadastrados, o histórico de pesquisas é armazenado com segurança na sua conta para que você possa revisar pesquisas anteriores, mas esses dados nunca são compartilhados com terceiros nem usados para fins de marketing. Todas as conexões com o LeakedSource são criptografadas via HTTPS, e nossa infraestrutura é protegida pela rede de segurança da Cloudflare. Para mais detalhes, consulte nossa Política de Privacidade.

Siga estas etapas com o LeakedSource para identificar e resolver sua exposição:

Etapa 1: verifique seu e-mail — Digite seu endereço de e-mail na página inicial do LeakedSource para ver em quais vazamentos você aparece e quais tipos de dados foram expostos.

Etapa 2: crie uma conta e confira os detalhes — Cadastre-se gratuitamente para ver o detalhamento completo de cada vazamento, incluindo os campos de dados específicos que foram comprometidos (senhas, números de telefone, endereços etc.).

Etapa 3: troque as senhas comprometidas — Para cada vazamento que expôs uma senha, troque-a imediatamente no serviço afetado. Se você usou essa senha em outros sites, troque-a em todos eles. Use uma senha forte e exclusiva para cada conta.

Etapa 4: ative a autenticação de dois fatores — Ative a 2FA em todas as contas que oferecem esse recurso, começando pelas contas de e-mail, financeiras e de redes sociais. Sempre que possível, use um aplicativo autenticador em vez de SMS.

Etapa 5: verifique se há roubo de identidade — Se dados sensíveis, como números de Seguro Social (SSN), documentos de identidade ou dados financeiros, tiverem sido expostos, acompanhe seus relatórios de crédito e considere solicitar o congelamento de crédito.

Etapa 6: ative o monitoramento contínuo — Configure o monitoramento de vazamentos na sua conta do LeakedSource para ser avisado na hora sempre que seus dados aparecerem em um vazamento recém-descoberto.

O banco de dados de vazamentos da HEROIC é atualizado continuamente à medida que novos vazamentos são descobertos, analisados e indexados. Só em 2024, foram adicionadas mais de 4.800 novas fontes de vazamentos, com 3,3 bilhões de registros. Nosso índice local de vazamentos é sincronizado automaticamente a cada 6 horas. Se você tiver o monitoramento ativado, receberá alertas assim que seus dados aparecerem em um vazamento recém-indexado.

Um vazamento de dados tradicional ocorre quando um invasor compromete os sistemas de uma organização e rouba seu banco de dados de usuários (por exemplo, o vazamento do LinkedIn expôs 136 milhões de contas). Um stealer log é diferente: ele vem de malwares do tipo infostealer (como Redline, Raccoon ou Vidar) instalados nos dispositivos de usuários individuais. Esse malware captura senhas salvas, cookies do navegador, dados de preenchimento automático e tokens de sessão diretamente do computador da vítima. Os stealer logs são especialmente perigosos porque muitas vezes contêm credenciais ainda válidas, e não senhas antigas. O LeakedSource indexa os dois tipos. Usuários Pro têm acesso aos dados de stealer logs, que são restritos devido à sua natureza sensível.

Os maiores vazamentos individuais indexados pelo LeakedSource incluem: Verifications.io (722 milhões de registros), Weibo (503 milhões de registros), MySpace (301 milhões de registros), Adobe (293 milhões de registros), Deezer (228 milhões de registros), People Data Labs (202 milhões de registros), AdultFriendFinder (202 milhões de registros), National Public Data (169 milhões de registros), Canva (137 milhões de registros) e LinkedIn (136 milhões de registros). Você pode consultar todas as 38.000+ fontes de vazamentos em nosso Banco de dados de vazamentos.

O LeakedSource é um serviço de conscientização sobre vazamentos — ajudamos você a descobrir sua exposição para que possa agir. Não hospedamos os bancos de dados vazados originais, e remover seus dados do nosso índice não os remove do vazamento em si nem de outras cópias que circulam on-line. No entanto, se você tiver uma preocupação legítima, entre em contato conosco pelo legal@leakedsource.com para conversarmos sobre a sua situação. A resposta mais eficaz a um vazamento é trocar as credenciais comprometidas e ativar a autenticação de dois fatores, em vez de tentar remover dados que já estão amplamente distribuídos.

Embora os dois serviços ajudem os usuários a descobrir se foram expostos em vazamentos, o LeakedSource oferece várias diferenças. Indexamos mais de 31,2 bilhões de registros em 38.000+ fontes, incluindo logs de stealers e combolists. Usuários cadastrados podem pesquisar por e-mail, nome de usuário, número de telefone, endereço IP ou domínio, e não apenas por e-mail. Usuários Pro podem ver os dados comprometidos em si (com o devido mascaramento de campos sensíveis), e não apenas em quais vazamentos aparecem. Nosso banco de dados de vazamentos é alimentado pela plataforma de inteligência de ameaças de nível corporativo da HEROIC, que também é usada por profissionais de segurança e organizações do mundo todo.

Sim. O LeakedSource é uma ferramenta de cibersegurança defensiva. Verificar se seus próprios dados aparecem em vazamentos conhecidos é totalmente legal e, inclusive, recomendado por especialistas em segurança, órgãos governamentais e organizações como o NIST. Nossos Termos de Serviço proíbem expressamente o uso do serviço para acessar dados de outras pessoas sem autorização, para credential stuffing, assédio ou qualquer finalidade ilegal. Mascaramos campos de dados sensíveis e restringimos o acesso a registros detalhados de vazamentos a usuários autenticados para evitar uso indevido.

A HEROIC é a empresa controladora do LeakedSource e opera uma das maiores plataformas de inteligência sobre vazamentos de dados do mundo, indexando mais de 31,2 bilhões de registros de 38.000+ fontes de vazamentos. A tecnologia da HEROIC alimenta o monitoramento de vazamentos, a verificação de credenciais e a inteligência de ameaças para pessoas, empresas e equipes de segurança corporativa. O LeakedSource é o serviço da HEROIC voltado ao consumidor, tornando a informação sobre vazamentos acessível a todos.