Grupo Aprecisa
Nos últimos 30 dias entraram 10 fugas de dados na lista pública do Have I Been Pwned, com 9 684 824 endereços de e-mail ao todo.
Em 30 dias habituais entram 10,5 (mediana dos 12 períodos anteriores): este mês está dentro do habitual.
Atualizado a 28/10/2026, 03:11
O que fazer hoje
- Verifique o seu endereço de e-mail no site haveibeenpwned.com (é gratuito e não pede palavra-passe). O painel não faz essa verificação por si: nunca recebe nem guarda endereços.
- Se o seu endereço aparecer, mude a palavra-passe desse serviço e a de todos os outros onde usava a mesma.
- Ligue a verificação em dois passos (um código no telemóvel além da palavra-passe), primeiro no e-mail e no banco.
- Desconfie de mensagens que citam dados seus (nome, morada, compras): com uma fuga, o burlão sabe coisas verdadeiras sobre si e usa-as para parecer de confiança.
Como quer ler?
Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.
Pelo nível
Pela profissão
Criança · 1.º ciclo: O que é que se passa?
O que é que se passa?
- Às vezes uma empresa perde os dados dos seus clientes, como quem deixa cair uma lista na rua. Nos últimos 30 dias soube-se de 10 casos destes.
Família · sem formação na área: E eu, o que faço?
E eu, o que faço?
- Nos últimos 30 dias vieram a público 10 fugas de dados, com 9 684 824 endereços de e-mail ao todo (habitual: 10,5 fugas).
- O que fazer: verificar o seu e-mail em haveibeenpwned.com e, se aparecer, mudar a palavra-passe desse serviço e de todos os que tinham a mesma. Ligar a verificação em dois passos.
Escola · 2.º e 3.º ciclos: Como se mede?
Como se mede?
- Em média, uma fuga só vem a público 41 dias depois de acontecer (mediana). Porque é que o atraso importa para quem foi afetado?
Secundário · 10.º a 12.º ano: Que conta está por trás?
Que conta está por trás?
- Mediana de 12 períodos de 30 dias: 10,5. Este período: 10, isto é dentro do habitual. Com poucos casos por período, uma diferença de 2 ou 3 não quer dizer muito.
Universidade · ensino superior: Qual é o método e onde estão os limites?
Qual é o método e onde estão os limites?
- A lista do Have I Been Pwned inclui fugas verificadas e exclui as marcadas como spam ou fabricadas. É uma amostra: muitas fugas nunca chegam a ser públicas.
Jurista: O que tem relevância jurídica?
O que tem relevância jurídica?
- RGPD, artigo 33.º: uma violação de dados pessoais é notificada à CNPD até 72 horas depois de conhecida, salvo se não houver risco para as pessoas; artigo 34.º: comunicação aos titulares quando o risco é elevado.
Contabilista ou gestor: Que risco tem a minha empresa?
Que risco tem a minha empresa?
- O atraso mediano de 41 dias entre a fuga e a sua divulgação é tempo em que os dados já circulam. Pergunta a fazer: a empresa saberia se perdesse dados?
Professor: Como levo isto para a aula?
Como levo isto para a aula?
- TIC: palavras-passe diferentes por serviço e gestor de palavras-passe; Cidadania: os dados pessoais têm valor e direitos (RGPD) — sem pedir aos alunos que verifiquem e-mails na aula.
Técnico de informática: O que corrijo primeiro?
O que corrijo primeiro?
- Os tipos de dados mais comuns nas fugas (gráfico) dizem o que proteger primeiro: e-mails e palavras-passe. Verificação em dois passos e palavras-passe únicas cortam a reutilização.
Decisor: O número, o habitual e a decisão
O número, o habitual e a decisão
- 10 fugas públicas em 30 dias (dentro do habitual). Decisão: há um plano para os primeiros dias depois de uma fuga (quem decide, quem notifica, quem fala com os clientes)?
As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.
Uma imagem do dia a dia: a lista telefónica que alguém fotocopiou
Imagine que alguém fotocopiou a lista de clientes de uma loja onde já comprou: nome, e-mail, telefone, às vezes a palavra-passe. Não foi a sua casa que foi assaltada, foi a gaveta da loja. Mas quem tem a fotocópia pode tentar a mesma chave noutras portas. O Have I Been Pwned (em inglês, «fui apanhado?») é um serviço público, criado pelo investigador Troy Hunt, que junta estas fotocópias e deixa cada pessoa ver se o seu e-mail está lá.
Porque é que o painel não diz os nomes
Cada fuga tem uma organização por trás, que também foi vítima. O painel mostra só quantas fugas entraram, quantos endereços apanharam e que tipos de dados saíram. Para saber se o seu e-mail está numa delas, a verificação faz-se no próprio Have I Been Pwned, que é quem tem os dados e as regras para os mostrar com cuidado.
Quantas fugas entraram na lista, semana a semana
Últimas 26 semanas (cada barra soma 7 dias, pela data em que a fuga entrou na lista). Linha tracejada: a semana habitual.
- Fugas que entraram na lista em 7 dias
- Semana habitual (mediana das 52 anteriores): 2
Como ler. Cada barra é uma semana. A altura é o número de fugas que entraram na lista nessa semana. Uma fuga pode ter acontecido meses ou anos antes: a data da barra é a do dia em que veio a público na lista. A linha tracejada é a semana habitual (mediana das 52 semanas anteriores).
Em parábola. Quando o banco avisa que um cartão foi copiado numa caixa automática, não diz quem mais foi apanhado: diz o que fazer com o seu. A lista conta as fotocópias; a verificação é pessoal.
As contas, passo a passo
- Hoje é 28/10/2026. Os «últimos 30 dias» vão de 29/09/2026 a 28/10/2026. Fugas que entraram na lista nesse intervalo (sem as marcadas como listas de spam ou como dados fabricados): 10.
- Endereços de e-mail nessas fugas: 6 765 054 + 559 908 + 435 963 + 423 947 + 373 460 + 345 439 + 318 185 + 274 922 + 117 574 + 70 372 = 9 684 824.
- O habitual: contam-se as fugas de cada um dos 12 períodos de 30 dias anteriores; por ordem: 6 · 7 · 7 · 7 · 8 · 10 · 11 · 11 · 11 · 15 · 15 · 20. O do meio fica entre o 6.º e o 7.º: (10 + 11) ÷ 2 = 10,5.
- Comparação: 10 ÷ 10,5 = 0,95. Regra do painel: acima de 1,25 diz-se «acima do habitual»; abaixo de 0,75, «abaixo do habitual»; entre os dois, «dentro do habitual». Resultado: dentro do habitual.
- A lista tem hoje 1 048 fugas ao todo. Ficam de fora das contas 19 marcadas pelo próprio Have I Been Pwned como listas de spam ou dados fabricados.
Que tipos de dados saíram (fugas dos últimos 90 dias)
Em cada fuga podem sair vários tipos de dados. A tabela mostra em quantas das fugas dos últimos 90 dias aparece cada tipo. (27 fugas em 90 dias.)
| Tipo de dado | Fugas em que aparece | Parte das fugas |
|---|---|---|
| endereços de e-mail | 27 | 100,0 % |
| nomes | 24 | 88,9 % |
| números de telefone | 20 | 74,1 % |
| moradas | 17 | 63,0 % |
| empregadores | 9 | 33,3 % |
| datas de nascimento | 8 | 29,6 % |
| cargos profissionais | 8 | 29,6 % |
| localizações | 8 | 29,6 % |
| género | 5 | 18,5 % |
| nomes de utilizador | 4 | 14,8 % |
| compras | 4 | 14,8 % |
| documentos de identificação | 3 | 11,1 % |
| Support tickets | 3 | 11,1 % |
| dados parciais de cartões | 3 | 11,1 % |
| estado civil | 2 | 7,4 % |
Quanto tempo depois se fica a saber
Nas fugas que entraram na lista nos últimos 90 dias, o tempo do meio entre a data da fuga e a data em que veio a público foi de 41 dias (mediana de 27 fugas com as duas datas). Por isso vale a pena verificar o e-mail de vez em quando, e não só quando há notícias.
De onde vem este número
Dados: Have I Been Pwned, licença CC BY 4.0. As contagens e as traduções dos tipos de dados são do painel. Atualizado a 28/10/2026, 03:11
Abrir a lista no Have I Been Pwned · fugas_semanal.csv · fugas_tipos_90dias.csv · Como se mede