Bom dia com Filtro, acabei de receber este e-mail do People Pwned In.

Você foi enganado!

Você se inscreveu para receber notificações quando sua conta sofreu uma violação de dados e, infelizmente, isso aconteceu. Aqui está o que se sabe sobre a violação:

Em setembro de 2023, mais de 100 GB de registros de ladrões e listas de preenchimento de credenciais intituladas "Naz.API" foram postados em um fórum de hackers popular . O incidente continha uma combinação de pares de endereços de e-mail e senhas de texto simples junto com o serviço em que foram inseridos, e pares de credenciais independentes obtidos de fontes não identificadas. No total, o corpus de dados incluiu 71 milhões de endereços de e-mail exclusivos e 100 milhões de senhas exclusivas.

*removed externally hosted image*

*removed externally hosted image*

*removed externally hosted image*

Um dos sites que supostamente estão no grande vazamento é o gsuplementos.com.br, marombeiro tudo tomando no cu

Tirando o nada vai acontecer feijoada, que porra é Naz.API?

Naz.api é o nome que se deu ao pacote de dados vazados.

Os dados vazados supostamente foram coletados de diversas fontes, desde ataques direcionados à empresas grandes (tipo sei la, o ataque teve à Canva), até info stealers que roubam informações da máquina de um usuário (tipo, tu baixou aquele pornozão .exe e ele pegou as senhas salvas do teu navegador e enviou pra um cara x que eventualmente adicionou ao pacote)

Francamente ainda tá meio nebuloso na minha cabeça, porque NAZ se não tem a ver com NAS? Porque API se é uma base e não um endpoint?