Violação de dados da Aptoide em 2020
A violação de dados da Aptoide em 2020 é um incidente envolvendo credenciais associado ao acesso não autorizado ao banco de dados de usuários da Aptoide de 13 a 19 de abril de 2020; a organização identificou o evento em 17 de abril.
Tipos de dados expostos
5- Browser user-agent details
- Endereços de e-mail
- Endereços IP
- Nomes
- Senhas em formato de hash
Sobre este vazamento
Não se trata de uma violação do sistema operacional Android, do Google Play ou dos dispositivos dos usuários.
A fonte externa informa 20.012.235 contas únicas, e a busca local contém 19.996.983 registros, uma diferença de 15.252. As cinco categorias são detalhes do user-agent do navegador, endereços de e-mail, IPs, nomes e hashes de senhas SHA-1 sem salt.
Endereços, telefones, pagamentos e conteúdo dos dispositivos não fazem parte dessas categorias. Um registro não permite confirmar a identidade, uma conta ou um dispositivo Aptoide, Android ou Google, a instalação ou o uso de aplicativos, o IP ou a localização, a titularidade ou a validade atual da senha, a ocorrência conjunta de campos, a tomada de controle de uma conta ou o uso indevido.
SHA-1 sem salt não é texto simples, mas é fraco segundo os padrões atuais. Se a senha antiga realmente pertencia à pessoa e foi reutilizada em outros serviços, ela deve ser substituída; links falsos de APK, de atualização ou de segurança devem ser verificados por meio de um canal oficial.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
