Vazamento de dados de Behrman House
O vazamento de dados da Behrman House em janeiro de 2025 ocorreu quando agentes maliciosos invadiram, sem autorização, a infraestrutura de ensino on-line, do portal de clientes e da loja da Behrman House (behrmanhouse.com), a renomada editora dos EUA de currículos educacionais judaicos, recursos para o ensino de hebraico e plataformas digitais para salas de aula, fundada em 1921.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
O vazamento expôs um grande volume de perfis e credenciais de usuários do ecossistema de gestão on-line da organização, baseado em Drupal.
Quais informações foram afetadas no incidente da Behrman House?
A exportação vazada da tabela de usuários do banco de dados do Drupal expôs 302.820 perfis de usuários únicos, comprometendo as seguintes categorias de dados pessoais:
- Identificadores de conta: Nomes de usuário, nomes de exibição e IDs numéricos internos de usuários do Drupal (uid).
- Credenciais de contato: Endereços de e-mail canônicos (incluindo o e-mail de contato principal e o e-mail usado na criação do cadastro).
- Credenciais de segurança: Hashes criptográficos de senhas que utilizam o esquema de hashing phpass / scrypt do Drupal.
- Metadados e telemetria: Registros de data e hora da criação da conta, do último acesso e do último login, fusos horários configurados e caminhos dos arquivos de imagem dos avatares.
Quantas contas foram afetadas?
A remoção rigorosa de duplicatas e a verificação confirmaram 302.820 endereços de e-mail canônicos únicos em 298.556 registros brutos de clientes e educadores.
Análise técnica e riscos de segurança
A exposição tem origem em uma exportação SQL direta da tabela de usuários do núcleo do CMS. Embora as senhas tenham sido criptografadas com a implementação de hashes com salt do Drupal, a exposição de nomes verificados, nomes de usuário e endereços de e-mail apresenta riscos significativos de phishing direcionado, falsificação de identidade no contexto educacional e ataques automatizados de credential stuffing em sistemas educacionais e institucionais relacionados.
Medidas recomendadas para usuários afetados
Educadores e clientes que mantinham contas nos portais da Behrman House devem:
- Alterar imediatamente as senhas de quaisquer serviços externos nos quais possam ter reutilizado a senha da Behrman House.
- Ter cautela com e-mails não solicitados que peçam a verificação de faturas ou a atualização de contas.
- Usar credenciais fortes e diferentes para cada serviço, com o auxílio de um gerenciador de senhas, e ativar a autenticação multifator (MFA / 2FA) quando disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
