Vazamento de dados de BlackBerry Fans

As categorias de dados verificadas são endereços de e-mail, endereços IP, nomes de usuário e senhas. Um endereço de e-mail isolado pode parecer de baixo risco; no entanto, quando aparece junto com uma combinação de nome de usuário e senha, facilita a associação de contas e as tentativas de adivinhar senhas por um invasor. Os endereços IP podem fornecer indícios sobre a região aproximada de conexão de um usuário, seus hábitos de acesso a serviços ou a localização de uma sessão anterior. Essas informações podem, em especial, permitir a associação de identidades online de usuários que utilizam o mesmo apelido há muito tempo em comunidades de tecnologia.

O fato de o campo de senha ser armazenado como MD5 com salt é um detalhe técnico importante. O uso de salt reduz a probabilidade de que usuários com a mesma senha gerem resultados idênticos; porém, como o cálculo de MD5 é muito rápido, é viável quebrar hashes de senhas fracas, curtas ou já encontradas em outros conjuntos de dados. Portanto, o risco não se limita à própria conta do BlackBerry Fans. Se você usou o mesmo e-mail e a mesma senha em outros fóruns, sites de compras, redes sociais ou contas de e-mail, invasores podem tentar acessar esses diferentes serviços por meio de tentativas sistemáticas, embora não automatizadas.

Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não foram verificados não são tratados como parte do escopo público do incidente. Nome, número de telefone, cartão de pagamento, endereço físico, conteúdo de mensagens privadas ou informações de documentos de identificação oficiais não estão entre os campos verificados. Portanto, a avaliação de risco apresentada ao usuário deve se basear apenas nos campos verificáveis.

Também é importante observar que o incidente não está relacionado aos sistemas corporativos da marca BlackBerry, mas a um domínio pertencente a uma comunidade independente de entusiastas. O domínio considerado neste registro é blackberryfans.org; não se deve fazer nenhuma alegação direta de violação envolvendo dispositivos BlackBerry, produtos corporativos ou serviços de segurança associados. Essa distinção evita tanto registros duplicados quanto medidas desnecessárias por parte dos usuários em relação à empresa ou ao serviço errado.

O grupo de maior risco inclui usuários que reutilizam, em outras contas, o endereço de e-mail e a senha usados no BlackBerry Fans. Para essas pessoas, se o hash da senha for quebrado ou corresponder a listas de senhas já conhecidas, podem ocorrer tentativas de login em diferentes contas. O risco de associação de identidades também aumenta para quem usa o mesmo nome de usuário há anos em fóruns de tecnologia, comunidades de desenvolvedores ou perfis em redes sociais.

Membros de comunidades de dispositivos antigos muitas vezes se esquecem das contas que criaram anos atrás. Isso pode fazer com que subestimem a importância que a conta ainda tem ao ver um aviso de violação. No entanto, se a senha usada em uma conta antiga de fórum for a mesma da conta de e-mail ou de outra conta principal, o risco continua atual. Quem se cadastrou com um e-mail pessoal, usou uma senha antiga e curta ou não utiliza autenticação de dois fatores deve ter cuidado redobrado.

Se você ainda sabe qual senha usava na conta do BlackBerry Fans, altere-a em todas as contas que usam a mesma senha ou uma semelhante. Dê prioridade às contas de e-mail, redes sociais, armazenamento em nuvem, serviços usados para transações financeiras e contas de trabalho. Para cada conta, prefira uma senha longa e exclusiva, armazenada em um gerenciador de senhas. Se a conta antiga estiver acessível, conclua a alteração da senha também nela e encerre as sessões ativas, se possível.

Tenha cuidado com mensagens de phishing, pois o endereço de e-mail e o nome de usuário foram expostos juntos. Mensagens sobre BlackBerry, suporte a dispositivos antigos, contas de fórum, redefinição de senha ou alertas de segurança podem parecer autênticas. Acesse o serviço correspondente diretamente pelo navegador, em vez de clicar em links, não abra arquivos recebidos em mensagens e verifique se as solicitações de redefinição de senha realmente foram feitas por você. Ative a autenticação de dois fatores nas contas críticas.

Esse incidente mostra que contas antigas de comunidades também devem fazer parte do inventário de segurança. Revise regularmente os fóruns, as comunidades de dispositivos e os serviços de nicho nos quais você se cadastrou ao longo dos anos. Encerre as contas que não usa mais, utilize senhas exclusivas nas contas que não podem ser encerradas e remova detalhes desnecessários dos perfis. Se precisar usar o mesmo apelido em vários lugares, lembre-se de que ele pode ser associado à sua identidade pessoal.

Endereços de e-mail corporativos de funcionários podem ter sido usados nessas comunidades. Por isso, devem ser implementadas, em conjunto, uma política que impeça a reutilização de senhas, a autenticação multifator, verificações de senhas vazadas e capacitações regulares de conscientização sobre segurança. Mesmo que um vazamento ocorra em um pequeno site de comunidade, o uso das mesmas credenciais em outros lugares pode ampliar seu impacto.

Mesmo que você já não se lembre da senha, altere os padrões de senha antigos que usava antes de 2022. Examine com atenção especial as contas abertas com o mesmo endereço de e-mail que não são usadas há muito tempo.

Encontrar uma correspondência na verificação não significa necessariamente que a senha tenha sido obtida em texto simples; no entanto, a exposição de hashes de senhas já é um alerta de segurança suficiente. A abordagem mais adequada é usar senhas exclusivas, ativar a autenticação de dois fatores nas contas importantes, avaliar cuidadosamente as mensagens de notificação e redefinição recebidas e revisar outros perfis associados ao mesmo nome de usuário. Essas medidas reduzem significativamente o risco de tomada de contas e de fraudes direcionadas decorrentes do vazamento do BlackBerry Fans.