Vazamento de dados da AndroidLista em 2021
O vazamento de dados da AndroidLista em 2021 é um incidente envolvendo credenciais que afeta uma plataforma de avaliações de aplicativos e jogos para Android e está catalogado com a data de 28 de julho de 2021.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Senhas em formato de hash
- Nomes de usuário
Sobre este vazamento
Não se trata de um vazamento do sistema operacional Android, do Google ou dos dispositivos dos usuários.
A fonte externa informa 6.640.643 registros únicos afetados, e a busca local contém 6.630.557 registros, uma diferença de 10.086. Não foi estabelecida equivalência entre as contagens de registros, contas e pessoas. As quatro categorias de dados são e-mails, nomes, nomes de usuário e hashes SHA-1 de senhas com salt.
Pagamentos, identificadores de dispositivos, telefones, endereços físicos e documentos de identificação emitidos pelo governo não estão entre as categorias de dados deste registro. Um registro não comprova a identidade de uma pessoa, a existência de uma conta ou de um dispositivo AndroidLista, Google ou Android, o uso de aplicativos, que uma senha pertença a alguém ou ainda esteja em uso, a presença conjunta de campos, a tomada de controle de uma conta ou o uso indevido.
Hashes SHA-1 com salt não estão em texto simples, mas são fracos segundo os padrões atuais. Se a senha antiga de fato pertencia à pessoa e foi reutilizada em outros lugares, ela deve ser substituída por uma senha exclusiva.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
