dados de mais de 1 milhão de usuários podem ter sido vazados