Bolt Vazamento de dados

As categorias de dados verificadas são endereços de e-mail, endereços IP, nomes de usuário e senhas. O endereço de e-mail é o ponto de contato direto com o usuário; já o nome de usuário pode permitir a associação de perfis de pessoas que usam o mesmo apelido, especialmente em fóruns, comunidades de compartilhamento de arquivos e sites semelhantes. Os endereços IP podem fornecer indícios limitados sobre a região de conexão e os hábitos de acesso. Quando esses três campos são combinados com um hash de senha, aumenta o risco de tomada de controle de contas, phishing e associação de perfis.

Armazenar senhas no formato MD5 com salt não significa que a senha em texto simples esteja diretamente presente nos dados; no entanto, esse formato não é considerado suficiente para impedir que senhas fracas, curtas ou reutilizadas sejam descobertas por tentativas. O uso de salt reduz a probabilidade de que uma mesma senha gere resultados idênticos, mas, como é possível testar hashes MD5 muito rapidamente, invasores podem experimentar padrões comuns de senhas. Se o usuário usa a mesma senha em sua conta de e-mail, armazenamento em nuvem, conta de jogos ou outros fóruns, o risco vai muito além da conta no Bolt.

O escopo verificado deste registro é de 995.274 contas únicas de usuários. Está confirmado que os dados incluem endereços de e-mail, endereços IP, nomes de usuário e hashes de senhas. Detalhes de perfil pessoal, transações, conteúdo ou mensagens que não façam parte desses quatro campos estão fora do escopo verificado deste registro. Essa distinção é especialmente importante porque o nome Bolt é usado em diferentes setores; por isso, uma descrição que atribua o incidente à marca errada ou indique um tipo de dado incorreto pode induzir os usuários ao erro.

O número de linhas ou a contagem de registros pode aparecer de forma diferente em algumas listas secundárias. Neste registro, o número principal apresentado ao usuário é mantido com base na quantidade verificada de contas únicas afetadas. O número de linhas e o número de contas únicas podem não ser iguais; endereços de e-mail duplicados, campos ausentes ou conjuntos de dados truncados de formas diferentes podem gerar essa diferença. Portanto, a explicação deve se limitar às categorias de dados verificadas e ao impacto sobre 995.274 contas.

O grupo de maior risco é formado por pessoas que têm uma conta no bolt.cd e usam a mesma senha em outros serviços. Contas de compartilhamento de arquivos e de fóruns muitas vezes foram criadas há anos e depois esquecidas; no entanto, as senhas escolhidas naquela época podem continuar em uso em outras contas. Se um antigo nome de usuário do fórum for igual aos apelidos usados em outras comunidades, o risco de associação de identidades também aumenta.

Esse vazamento afeta especialmente usuários que se cadastram com um endereço de e-mail pessoal, usam senhas curtas, não usam um gerenciador de senhas ou consideram sua conta no fórum pouco importante e reutilizam a mesma senha em vários lugares. A presença do campo de endereço IP também traz o risco de criação de mensagens direcionadas com base na antiga região de conexão ou nos hábitos de acesso. O risco não desaparece apenas porque o site de compartilhamento de arquivos deixou de ser usado; as credenciais expostas podem ser testadas em outros serviços.

Se você encontrar uma correspondência neste registro, primeiro avalie se reutilizou a senha da sua conta no bolt.cd ou a senha de fórum que usava na mesma época. Se a mesma senha, ou uma semelhante, ainda estiver em uso em outra conta, altere-a imediatamente. Priorize contas de e-mail, armazenamento em nuvem, redes sociais, serviços usados para transações financeiras, contas de jogos e contas de trabalho. Usar uma senha longa e exclusiva para cada conta torna ineficazes as tentativas de ataque baseadas em conjuntos de dados antigos.

Como o e-mail e o nome de usuário foram expostos juntos, tenha cuidado com mensagens que possam ser falsos alertas de conta, solicitações de redefinição de senha, convites para compartilhamento de arquivos ou avisos sobre direitos autorais. Em vez de entrar na conta por links recebidos, acesse o serviço diretamente, não abra anexos inesperados e atualize as opções de recuperação da conta. Ative a autenticação de dois fatores nas contas críticas e, se possível, use métodos de autenticação baseados em aplicativos ou dispositivos físicos.

O incidente do Bolt mostra que contas antigas de fóruns e de compartilhamento de arquivos também devem fazer parte das revisões periódicas de segurança. Encerre as contas de comunidades que você não usa mais, use senhas exclusivas nas contas que não puder encerrar e reduza os detalhes desnecessários nas informações de perfil. Lembre-se de que, se você precisar usar o mesmo apelido em vários fóruns, isso pode facilitar a associação de perfis pessoais.

Para as equipes corporativas, este registro serve como lembrete de que funcionários podem ter se cadastrado em antigos sites de comunidades com seus endereços de e-mail pessoais ou corporativos. Regras que impeçam a reutilização de senhas, verificações de senhas vazadas, autenticação multifator e treinamentos de conscientização sobre segurança devem ser adotados em conjunto. Um vazamento aparentemente pequeno em um fórum de compartilhamento de arquivos pode abrir caminho para incidentes de segurança mais graves se as mesmas credenciais forem usadas em contas de trabalho.

Encontrar uma correspondência com seu endereço de e-mail neste registro indica que você está incluído nos dados do fórum bolt.cd. Primeiro, tente lembrar a senha ou o padrão de senha que usava naquela época e, em seguida, atualize todas as contas em que esse padrão foi repetido. Mesmo que você não se lembre da senha, os hábitos de criação e uso de senhas anteriores a 2017 devem ser considerados arriscados.

Uma correspondência não prova de forma definitiva que a senha foi obtida em texto simples; no entanto, a exposição dos hashes de senhas já é motivo suficiente para tomar medidas de segurança. O uso conjunto de uma senha exclusiva, autenticação de dois fatores e monitoramento cuidadoso do e-mail reduz significativamente os riscos de tomada de controle de contas, phishing e associação de perfis decorrentes deste vazamento. Mesmo que uma antiga participação em um fórum pareça insignificante, o risco real persiste se a mesma senha tiver sido usada em outras contas.