Resposta curta
Um vazamento de dados significa que uma empresa perdeu dados que incluíam os seus — quase sempre o e-mail, às vezes a senha, o telefone ou o endereço. Confira o que foi exposto (o aviso da empresa, o Have I Been Pwned, a Verificação de senha do Google ou as Recomendações de segurança da Apple). Depois, nesta ordem: troque a senha exposta e a de toda conta onde você a repetiu, começando pelo e-mail; ative a verificação em duas etapas ou uma chave de acesso; e espere phishing de acompanhamento — o NCSC britânico avisa que mensagens golpistas costumam chegar semanas depois do anúncio do vazamento. Se vazaram documentos ou dados do cartão, acompanhe o extrato e fale com o banco.
Primeiro, descubra o que vazou
| O que vazou | O risco | O que fazer |
|---|---|---|
| Só o e-mail | Phishing e spam que parecem pessoais | Desconfie de mensagens “sobre o vazamento” e dos links delas |
| Senha | Invasão de contas, principalmente onde foi repetida | Troque em todo lugar onde usou; ative a 2FA |
| Número de telefone | SMS e ligações de golpe, tentativas de troca de chip | Peça um PIN à operadora — veja SIM swap |
| Endereço, data de nascimento | Golpes direcionados que “confirmam” seus dados | Desconfie de quem liga e já sabe essas informações |
| Documento ou número do cartão | Fraude e contas abertas no seu nome | Ligue para o banco e bloqueie o cartão se preciso |
Troque as senhas na ordem certa
- Sua conta de e-mail primeiro — toda redefinição de senha passa por ela.
- O serviço que sofreu o vazamento.
- Toda conta onde você usou a mesma senha ou uma parecida: os invasores testam automaticamente as senhas vazadas em outros sites.
- Banco, pagamentos, compras e redes sociais.
Use uma senha diferente para cada conta — um gerenciador de senhas torna isso viável — e, onde houver, uma chave de acesso elimina a senha de vez.
Ferramentas que mostram se você foi exposto
- Have I Been Pwned (haveibeenpwned.com): busca gratuita em vazamentos públicos pelo endereço de e-mail. O NCSC britânico indica o serviço.
- Verificação de senha do Google: em passwords.google.com, mostra senhas salvas expostas, repetidas ou fracas.
- Senhas da Apple: as Recomendações de segurança apontam senhas vazadas, repetidas e fracas no iPhone, iPad e Mac.
Cuidado com o golpe que vem depois
Depois dos vazamentos chegam e-mails, SMS e ligações que usam os dados roubados para parecer verdadeiros: “sua conta foi comprometida, clique aqui”, um “reembolso pelo vazamento” ou alguém que já sabe seu endereço. O NCSC recomenda falar com a empresa pelo site ou app oficial, nunca pelos links ou números da mensagem. Nunca passe código ou senha para quem entrou em contato com você. Denuncie o que receber — veja como denunciar phishing.
Se vazaram dados de identidade ou financeiros
- Avise o banco e confira o extrato em busca de pagamentos que você não reconhece.
- Nos EUA, o congelamento de crédito é gratuito e deve ser pedido a cada uma das três agências; um alerta de fraude inicial dura um ano e pode ser renovado, segundo a FTC.
- Em outros países, pergunte ao banco ou ao órgão nacional antifraude que proteção existe — veja onde denunciar fraude online por país.
Perguntas frequentes
Só meu e-mail apareceu no vazamento. Preciso fazer algo?
Nada urgente, mas espere phishing mais direcionado. Se o site afetado também guardava sua senha, troque-a lá e em todo lugar onde você a repetiu.
O Have I Been Pwned é seguro?
Sim. É um serviço gratuito muito usado, indicado pelo NCSC britânico, e você digita só um e-mail — nunca uma senha.
Devo apagar a conta afetada?
Se você não a usa mais, encerrá-la reduz o risco. Troque a senha primeiro e depois exclua a conta pelas configurações oficiais do serviço.
Quanto tempo dura um alerta de fraude nos EUA?
Segundo a FTC, um alerta inicial dura um ano e pode ser renovado. O congelamento de crédito continua até você suspendê-lo, e colocar ou tirar é gratuito.
Fontes: NCSC — vazamentos de dados: orientação para pessoas e famílias, Have I Been Pwned, Ajuda da Conta do Google — trocar senhas comprometidas (Verificação de senha), Manual do Usuário do iPhone — alterar senhas fracas ou comprometidas, FTC — congelamento de crédito e alertas de fraude