Vazamento de dados de 789.vn

As exportações do banco de dados relacional que vazaram (users.txt, users_fb.txt e users_site.txt) contêm perfis de contas de estudantes e educadores criadas tanto por cadastro direto quanto via Facebook OAuth. O incidente comprometeu registros de 250.065 usuários únicos verificados, expondo:

• Credenciais de autenticação: Senhas armazenadas como hashes MD5.
• Dados de contato: Endereços de e-mail canônicos e números de telefone celular.
• Informações demográficas pessoais: Nomes completos, datas de nascimento e indicadores de gênero.
• Metadados de redes sociais e contas: Identificadores de contas do Facebook (UIDs) e registros de cadastro via OAuth.

Uma validação canônica rigorosa conforme RFC e a deduplicação confirmaram 250.065 endereços de e-mail únicos e válidos entre mais de 359.000 registros brutos de usuários.

O uso do algoritmo legado MD5 para gerar hashes, sem funções modernas de alongamento de chaves, torna os hashes de senha altamente suscetíveis à quebra rápida com aceleração por GPU e a ataques com tabelas arco-íris. Combinado com nomes completos, números de telefone e vínculos com perfis do Facebook, o conjunto de dados apresenta riscos elevados de ataques de reutilização automatizada de credenciais, tomada de contas e engenharia social direcionados a estudantes e educadores.

Se você se cadastrou na 789.vn, deve:

• Alterar imediatamente sua senha em qualquer serviço online no qual tenha reutilizado a mesma senha ou uma semelhante.
• Adotar um gerenciador de senhas confiável para manter credenciais complexas e exclusivas para cada conta.
• Ativar a autenticação multifator (MFA / 2FA) em todas as contas essenciais de e-mail e redes sociais.