Incidente de credenciais da Battlefy em janeiro de 2016
O incidente de credenciais da Battlefy em janeiro de 2016 envolve e-mails, nomes de usuário e hashes de senhas bcrypt. A fonte externa informa 83.610 contas, e a busca local contém 89.276 registros; a contagem local é 5.666 maior.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Bcrypt password hashes
Sobre este vazamento
A data do incidente ou do catálogo, registrada em formato estruturado, é 11 de janeiro.
Bcrypt não equivale a texto claro e torna mais lentos os testes de senhas offline, mas não se sabe, para cada pessoa, o custo do algoritmo, a frequência de ocorrência dos campos, se algum hash específico foi quebrado, se a senha ainda é a atual ou se foi reutilizada. Nomes, telefones, endereços físicos, documentos de identificação oficiais, pagamentos, resultados de torneios, prêmios, funções em equipes e privilégios de administrador não fazem parte das categorias de dados.
Uma correspondência só pode comprovar que um e-mail está presente no subconjunto local associado à Battlefy. Ela não comprova a identidade, a existência de uma conta ativa, uma função como jogador, integrante de equipe ou organizador, a participação em torneios, a titularidade de um nome de usuário ou de uma senha, a ocorrência conjunta de campos, a tomada de controle de uma conta ou o uso indevido. Se a senha antiga realmente pertencia à pessoa e foi reutilizada, ela deve ser substituída.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
