- O Flickr confirmou a violação de fevereiro de 2026 por meio de um provedor de e-mail terceirizado, expondo PII do cliente
- Os dados roubados incluem nomes, e-mails, nomes de usuário, tipos de contas, IPs e locais; senhas e informações financeiras não afetadas
- Empresa alerta sobre riscos de phishing; impacto global provavelmente devido aos 35 milhões de usuários mensais do Flickr em 190 países
O popular site de compartilhamento de imagens Flickr confirmou ter sofrido um ataque cibernético de terceiros no qual perdeu dados confidenciais de um número ainda não revelado de clientes.
Em uma notificação por e-mail enviada a seus clientes, que os repórteres do The Register viram, o Flickr disse que o ataque originou-se de um provedor de serviços de e-mail terceirizado não identificado. Aconteceu no dia 5 de fevereiro e foi flagrado “em poucas horas”.
Os hackers foram expulsos, o endpoint vulnerável foi isolado e o acesso adicional foi barrado. As autoridades competentes e os vigilantes da proteção de dados, bem como os clientes, foram notificados. O Flickr também disse que espera que o provedor de serviços de e-mail terceirizado inicie uma investigação e compartilhe os detalhes.
Phishing recebido
“Estamos conduzindo uma revisão completa e fortalecendo nossas práticas de segurança com fornecedores terceirizados”, afirma o e-mail do Flickr. “Notificamos as autoridades de proteção de dados relevantes.”
Os criminosos roubaram nomes de pessoas, endereços de e-mail, nomes de usuário, tipos de contas, endereços IP e localizações gerais, embora o conjunto exato de dados varie de pessoa para pessoa. Senhas e dados financeiros não foram obtidos, acrescentou.
O Flickr alertou seus clientes sobre a entrada mensagens de e-mailespecialmente aqueles que afirmam ser da empresa de compartilhamento de imagens.
No e-mail, também compartilhou links para autoridades de proteção de dados europeias e norte-americanas, que o The Register interpretou como o hack que provavelmente afetaria várias regiões. Afinal, o Flickr é uma marca global – funciona em 190 países e aparentemente tem mais de 35 milhões de usuários mensais.
Até agora, nenhum agente de ameaça assumiu a responsabilidade pelo ataque e os dados roubados ainda não estão sendo anunciados na dark web. Os cibercriminosos podem usar as PII para lançar ataques de phishing personalizados. Por exemplo, eles podem alegar que o Flickr está tentando suspender as contas das pessoas até que um pagamento seja feito ou até que os detalhes do pagamento sejam “confirmados”, possivelmente enganando os usuários para que compartilhem esse tipo de segredo.
Portanto, os usuários devem ter cuidado extra ao abrir mensagens de e-mail recebidas.
Através O Registro
O melhor antivírus para todos os orçamentos
Siga o TechRadar no Google Notícias e adicione-nos como fonte preferencial para receber notícias, análises e opiniões de especialistas em seus feeds. Certifique-se de clicar no botão Seguir!
E é claro que você também pode Siga o TechRadar no TikTok para notícias, análises, unboxings em formato de vídeo e receba atualizações regulares nossas em WhatsApp também.