Vazamento de dados de AlexHost
O vazamento de dados da AlexHost em 2022 veio à tona em setembro de 2022, quando listas de contatos de clientes da AlexHost (alexhost.com), uma provedora de hospedagem web offshore, colocation e VPS sediada na Moldávia, foram exfiltradas e divulgadas no BreachForums.
Tipos de dados expostos
2- Endereços de e-mail
- Nomes
Sobre este vazamento
Quais informações foram afetadas no incidente da AlexHost?
O conjunto de dados vazado (alexhost.txt) inclui registros de contato de clientes que utilizam serviços de hospedagem, VPS ou servidores dedicados. O incidente comprometeu registros de 1.515 clientes distintos, expondo:
- Nomes dos clientes: Nomes de pessoas e identificadores de entidades.
- Credenciais de contato: Endereços de e-mail canônicos, incluindo, em particular, provedores de e-mail voltados à privacidade, como ProtonMail, Tutanota e Mailfence, além de domínios empresariais.
Quantas contas foram afetadas?
A análise canônica rigorosa conforme a RFC e a remoção de duplicatas identificaram 1.515 endereços de e-mail válidos e únicos de clientes.
Análise técnica e riscos de segurança
Como a AlexHost oferece hospedagem offshore voltada a administradores e organizações preocupados com a privacidade, a desanonimização dos clientes que utilizam seus servidores representa riscos graves. Invasores podem usar esses dados para phishing direcionado, falsos lembretes de cobrança e coleta de credenciais.
Ações recomendadas para usuários afetados
Os clientes da AlexHost devem:
- Atualizar imediatamente as senhas do portal de cobrança de clientes da AlexHost e as credenciais de acesso root aos servidores.
- Ter cautela com notificações não solicitadas de cobrança por renovação ou de suspensão de domínio.
- Exigir autenticação de dois fatores (2FA) em todos os painéis de administração de hospedagem e infraestrutura.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
