Vazamento de dados de Bookchor

No vazamento da Bookchor, os campos de dados verificados são endereços de e-mail, nomes, números de telefone, datas de nascimento, informações de gênero, endereços IP, perfis em redes sociais e senhas. Quando e-mail e telefone aparecem juntos, o usuário pode ficar vulnerável a tentativas de fraude tanto por e-mail quanto por mensagens e chamadas. Nome, data de nascimento e informações de gênero podem ser usados para criar mensagens que pareçam mais pessoais.

Os perfis em redes sociais podem ajudar invasores a identificar o usuário em outras plataformas e estabelecer vínculos entre contas. A presença de senhas no formato MD5 sem salt aumenta o nível de risco. Sem salt, senhas iguais produzem o mesmo resultado, o que facilita a comparação com listas de senhas comuns. Se a mesma senha for usada em contas de e-mail, redes sociais, compras ou trabalho, esse vazamento pode criar um risco de tomada de controle de várias contas em cadeia.

O escopo verificado deste registro abrange 498.297 contas e oito categorias de dados: datas de nascimento, endereços de e-mail, informações de gênero, endereços IP, nomes, senhas, números de telefone e perfis em redes sociais. Dados de cartões de pagamento, contas bancárias, endereços físicos, documentos de identificação oficiais ou conteúdo dos pedidos não estão entre os campos verificados neste registro. A descrição deve se basear apenas nas categorias de dados verificadas.

Os registros da Bookchor devem ser avaliados no contexto do comércio de livros e das plataformas de livros usados. Não se deve presumir que outros sites de livros, editoras ou plataformas de venda com nomes semelhantes também tenham sofrido um vazamento. O número informado no registro reflete o impacto sobre contas únicas; a contagem bruta de linhas ou de registros repetidos pode ser diferente. Você deve planejar suas medidas com base no total verificado de 498.297 contas e nos campos de dados listados.

Os usuários de maior risco são aqueles que reutilizam a senha da conta na Bookchor em outras contas. Estudantes, usuários que compram e vendem livros e pessoas que usam o mesmo e-mail ou telefone em diferentes sites de compras podem ser alvos mais frequentes. Campos como data de nascimento e perfil em redes sociais podem facilitar golpes com mensagens sobre campanhas, entregas, verificação de conta ou venda de livros que pareçam mais convincentes.

Usuários cujos registros incluem um número de telefone e um link para um perfil em rede social podem ser alvo não apenas por e-mail, mas também por aplicativos de mensagens e redes sociais. Por isso, não limite sua avaliação de risco à troca da senha. Você precisa ter cautela com links inesperados, solicitações de pagamento, mensagens de compra e venda de livros usados e alertas de recuperação de conta.

Se você encontrar uma correspondência, identifique primeiro a senha que usava na sua conta da Bookchor e as outras contas em que utilizou o mesmo padrão de senha. Se a mesma senha ou uma senha semelhante ainda estiver em uso em outra conta, altere-a imediatamente. Dê prioridade às contas de e-mail, redes sociais, compras, serviços relacionados a pagamentos, plataformas educacionais e contas de trabalho. Crie uma senha longa e exclusiva para cada conta.

Tenha cuidado com notificações falsas de entrega, pedidos de livros, confirmações de pagamento, verificações de conta ou mensagens de campanhas, pois informações de e-mail, telefone e perfis em redes sociais foram expostas. Em vez de acessar a conta por links recebidos, vá diretamente ao serviço correspondente, não abra arquivos inesperados e atualize as informações de recuperação da conta. Ative a verificação em duas etapas nas contas mais importantes, dando preferência à verificação por aplicativo, se possível.

O incidente da Bookchor mostra que serviços que combinam comércio eletrônico e recursos de comunidade criam perfis extensos de dados pessoais. Você deve revisar regularmente campos como data de nascimento, número de telefone e perfil em redes sociais compartilhados em suas contas de compras, livros, educação e comunidades. Encerre as contas que não usa mais; use senhas exclusivas nas que não puder encerrar e reduza as informações dos perfis aos detalhes necessários.

Para as empresas, incidentes desse tipo mostram que os métodos de armazenamento de senhas, a segmentação de dados de clientes, o controle de acesso e os processos de comunicação de incidentes devem ser considerados em conjunto. Como usuário, use gerenciadores de senhas, autenticação multifator e verificações de senhas vazadas, e fique atento a fraudes por telefone e e-mail, adotando essas medidas em conjunto. Métodos frágeis de armazenamento de senhas, como MD5 sem salt, podem fazer com que conjuntos de dados antigos representem um risco por anos.

Encontrar uma correspondência com um endereço de e-mail neste registro indica que o usuário está presente no conjunto de dados da Bookchor. Você deve primeiro identificar qual senha usava na conta da Bookchor e, em seguida, verificar se a mesma senha ou variações semelhantes foram usadas em outras contas. Como também há informações de telefone e redes sociais, preste atenção não apenas aos alertas por e-mail, mas também às notificações de aplicativos de mensagens e redes sociais.

Uma correspondência não prova que a senha foi transmitida em texto simples; no entanto, a exposição de hashes de senhas MD5 sem salt e de campos de dados pessoais usados para contato já é motivo suficiente para tomar medidas de segurança. Usar senhas exclusivas, ativar a autenticação de dois fatores, verificar as mensagens recebidas diretamente por um canal confiável e encerrar contas antigas reduz significativamente os riscos de tomada de controle de contas, phishing e fraude direcionada que podem decorrer do vazamento da Bookchor.