Ator alega vazamento de dados de 980 mil usuários do Barato Coletivo
Um ator em fórum subterrâneo alega ter publicado base de dados do Barato Coletivo, site brasileiro de compras coletivas, com dados de mais de 980 mil usuários: CPF, e-mails, telefones, endereços IP e físicos e hashes bcrypt de senhas. A invasão teria ocorrido em 14 de outubro de 2026; a empresa não confirmou o incidente e a alegação não foi verificada. Se confirmado, o caso pode se enquadrar nas regras de notificação da LGPD, e os dados expõem clientes a golpes de PIX e boleto falso.
O que aconteceu
Um ator em fórum subterrâneo alega ter vazado base do Barato Coletivo com dados de mais de 980 mil usuários, entre eles CPF, e-mails, telefones, endereços e hashes de senhas. A invasão teria ocorrido em 14 de outubro de 2026. A empresa não confirmou o incidente.
Por que importa
Se confirmado, CPF junto com contatos e endereços permite golpes de PIX, boleto falso e fraude de identidade contra clientes do site no Brasil. Segundo o DailyDarkWeb, os dados pareceriam compartilhados abertamente, o que amplia a exposição, e o caso pode se enquadrar nas regras de notificação da LGPD.
O que fazer
Verificar a autenticidade da base com inteligência de ameaças e acompanhar a confirmação do caso. Se confirmado, acionar a notificação prevista na LGPD e orientar clientes a trocar senhas e desconfiar de cobranças por PIX e boleto.
Para o time técnico
- Afetados
- Barato Coletivo, site brasileiro de compras coletivas; base alegada de usuários · Base alegada de usuários do site Barato Coletivo: mais de 980 mil registros com CPF, e-mails, telefones, endereços IP e físicos e hashes bcrypt de senhas.
- Exploração
- Alegação não verificada postada por ator em fórum subterrâneo e relatada pelo DailyDarkWeb; segundo o canal, os dados pareceriam compartilhados abertamente. A empresa não confirmou o incidente.
- Correção
- Não se aplica a vazamento de dados.
- Mais detalhes
- O ator cita hashes bcrypt 'e mais' e data de invasão de 14 de outubro de 2026. Nota do DailyDarkWeb: bcrypt dificulta a quebra de senhas, mas senhas fracas seguem em risco; o caso pode se enquadrar na LGPD se confirmado. A fonte completa do DailyDarkWeb é exclusiva para assinantes.
Linha do tempo
Primeiro registro: ator alega vazamento de base com dados de mais de 980 mil usuários do site brasileiro de compras coletivas.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
