BookCrossing Vazamento de dados

As categorias de dados confirmadas neste vazamento são datas de nascimento, endereços de e-mail, localizações geográficas, endereços IP, nomes, senhas e nomes de usuário. Enquanto endereços de e-mail e nomes de usuário podem ser usados para identificar correspondências entre contas, nomes e datas de nascimento podem tornar mensagens de phishing mais convincentes. Os campos de localização geográfica e endereço IP podem fornecer contexto adicional sobre a região geral do usuário ou sua atividade na comunidade.

O ponto mais crítico é que as senhas estão armazenadas em texto simples. Isso significa que um invasor pode ler a senha sem precisar realizar qualquer processo para decifrá-la. Se você usou a mesma senha em outras contas, o risco não se limita à conta do BookCrossing. As senhas de contas de e-mail, redes sociais, compras, fóruns e outras comunidades de livros devem ser alteradas rapidamente se forem iguais ou seguirem padrões semelhantes.

O escopo verificado deste registro abrange 1.582.323 contas e sete categorias principais de dados. Os campos incluídos são datas de nascimento, endereços de e-mail, localizações geográficas, endereços IP, nomes, senhas e nomes de usuário. Dados de cartões de pagamento, números de telefone, conteúdo de mensagens privadas ou documentos de identificação emitidos pelo governo não estão entre as categorias de dados verificadas neste registro. A avaliação de risco apresentada ao usuário não deve ir além desses limites.

O fato de o vazamento ter origem em um backup de banco de dados de 2012 significa que as senhas afetadas podem ser antigas; isso, porém, não elimina o risco. Muitos usuários reutilizam padrões de senhas antigas por anos ou os mantêm com pequenas alterações. Portanto, a idade do registro não é motivo para adiar medidas de segurança, especialmente em um incidente que envolve senhas em texto simples.

O grupo de maior risco é formado por pessoas que têm uma conta no BookCrossing e usam a mesma senha em outras contas. Em comunidades de livros, nomes reais, informações sobre a cidade ou apelidos usados há muito tempo podem facilitar a identificação de correspondências entre perfis. Um endereço de e-mail combinado com a data de nascimento e informações de localização pode ser usado para criar notificações falsas da comunidade, convites falsos para compartilhar livros ou mensagens falsas sobre segurança da conta, personalizadas para cada usuário.

Ex-membros também estão em risco. Mesmo que você não use a conta desde 2012, o risco persiste se tiver reutilizado a senha em outros serviços durante esse período.

Se você identificar uma correspondência, verifique qual senha usa na conta do BookCrossing e em quais outras contas repete o mesmo padrão de senha. Devido ao risco das senhas em texto simples, essa senha não deve mais ser usada em nenhum lugar. Crie uma senha longa e exclusiva para cada conta, priorizando contas de e-mail, redes sociais, compras, armazenamento em nuvem e trabalho. Usar um gerenciador de senhas torna esse processo mais confiável.

Prepare-se para mensagens de phishing mais personalizadas, devido a campos pessoais como data de nascimento, nome e localização. Em vez de fazer login por links recebidos, acesse diretamente o serviço em questão, não abra anexos inesperados e atualize as informações de recuperação da conta. Ative a autenticação de dois fatores nas contas mais importantes e não use variações de senhas antigas.

O caso do BookCrossing mostra que sites de comunidades e hobbies também podem reunir dados pessoais suficientes para formar perfis detalhados. Revise regularmente as informações que você compartilha em comunidades de livros, fóruns, jogos e outros interesses, como nome, cidade, data de nascimento e nome de usuário. Encerre as contas que não usa mais, use senhas exclusivas nas contas que não puder encerrar e remova detalhes desnecessários das informações públicas do perfil.

Este incidente lembra às instituições e aos administradores de comunidades que backups antigos precisam ser protegidos tanto quanto os sistemas atuais. Se os backups de bancos de dados forem armazenados por muito tempo, o controle de acesso, a criptografia, o prazo de retenção e os processos de exclusão devem ser gerenciados de forma clara. Para os usuários, verificar se suas senhas foram vazadas, usar autenticação multifator e encerrar contas antigas devem se tornar hábitos permanentes de segurança.

Primeiro, identifique qual senha foi usada nessa conta e, em seguida, verifique se a mesma senha ou variações semelhantes ainda são usadas em outras contas. A correspondência deve ser tratada como de alta prioridade, especialmente por envolver uma senha em texto simples.

Mesmo que você não se lembre da senha, os padrões de senhas antigas usados em 2012 e nos anos anteriores devem ser considerados arriscados. Use senhas exclusivas, ative a verificação em duas etapas, tenha cuidado com mensagens falsas que contenham informações pessoais e encerre as contas de comunidades que não usa mais. Essas medidas reduzem significativamente os riscos de tomada de controle de contas, phishing e identificação de correspondências entre perfis que podem decorrer de um vazamento do BookCrossing.