O Vimeo sofreu vazamento de dados ap\u00f3s um ciberataque, expondo pelo menos 119 mil endere\u00e7os de e-mail de usu\u00e1rios. A confirma\u00e7\u00e3o foi feita pelo Have I Been Pwned, servi\u00e7o de monitoramento de viola\u00e7\u00f5es, que tamb\u00e9m aponta nomes completos em alguns registros. O ataque \u00e9 o primeiro n\u00famero concreto desde a confirma\u00e7\u00e3o da plataforma no fim de abril.<\/p>\n
O golpe teve como vetor a integra\u00e7\u00e3o terceirizada com a empresa de analytics Anodot, com a brecha ocorrendo por meio de sistemas compartilhados entre Vimeo e o fornecedor. Segundo o Have I Been Pwned, os dados expostos incluem informa\u00e7\u00f5es t\u00e9cnicas, t\u00edtulos de v\u00eddeos e metadados, mas n\u00e3o conte\u00fado de v\u00eddeo, credenciais v\u00e1lidas de login ou dados de cart\u00e3o de pagamento.<\/p>\n
A confirma\u00e7\u00e3o de que endere\u00e7os de e-mail foram comprometidos eleva o risco de phishing direcionado aos usu\u00e1rios afetados. Em paralelo, o grupo criminoso ShinyHunters afirma que o alcance real do incidente \u00e9 maior do que o divulgado pela Vimeo, dizendo ter acessado inst\u00e2ncias Snowflake e BigQuery via Anodot.<\/p>\n
A Vimeo informou ter desativado todas as credenciais associadas \u00e0 Anodot, removido a integra\u00e7\u00e3o e contratado especialistas em seguran\u00e7a. A empresa tamb\u00e9m notificou autoridades competentes e prometeu atualiza\u00e7\u00f5es \u00e0 medida que a investiga\u00e7\u00e3o avan\u00e7a, sem indicar estimativas de como o problema ser\u00e1 resolvido.<\/p>\n
A situa\u00e7\u00e3o refor\u00e7a o papel de fornecedores terceirizados como poss\u00edvel ponto de entrada para incidentes de seguran\u00e7a. Mesmo com defesas internas robustas, a exposi\u00e7\u00e3o pode ocorrer por meio de integra\u00e7\u00f5es que, se mal protegidas, amplificam o alcance de ataques.<\/p>\n","protected":false},"excerpt":{"rendered":"