Brazzers Vazamento de dados

Os tipos de dados comprometidos são endereços de e-mail, nomes de usuário e senhas. A presença de senhas em texto simples permite que um invasor tente usar as mesmas informações em outros serviços sem precisar esperar por um processo de quebra de senhas. Se a mesma senha for reutilizada em serviços de e-mail, redes sociais, nuvem, finanças, trabalho ou outros serviços adultos, o risco não se limita à conta do Brazzers. A combinação de e-mail e nome de usuário também aumenta o risco de vincular a pessoa a seus outros perfis.

Devido ao contexto do serviço, o impacto deste incidente sobre a privacidade é muito alto. A associação de um endereço de e-mail ou nome de usuário a serviços de conteúdo adulto pode servir de base para comentários de teor sensível sobre a pessoa, tentativas direcionadas de constrangimento ou mensagens com ameaças falsas. Uma correspondência positiva não comprova de forma definitiva todo o comportamento da pessoa nem sua participação ativa no serviço; contas antigas, compartilhadas ou vinculadas ao fórum também podem ter sido afetadas. Ainda assim, a combinação de senhas em texto simples com o contexto sensível do serviço exige medidas sérias.

A data correta do incidente deve ser registrada como 1 de abril de 2013, e a data de inclusão na lista, como 5 de setembro de 2016. O escopo da busca de contas é de 790.724 endereços de e-mail únicos. Embora alguns relatos mencionem totais maiores de linhas ou números de contas repetidos, a quantidade de e-mails únicos na tela de busca de usuários deve ser usada como referência. O incidente deve ser entendido como um vazamento de dados de contas do fórum que também afeta usuários associados ao serviço principal do Brazzers; essa distinção esclarece quais campos de dados o usuário deve considerar em risco.

As categorias de dados verificadas são endereços de e-mail, nomes de usuário e senhas. Números de telefone, endereços físicos, cartões de pagamento, contas bancárias, documentos oficiais de identificação, datas de nascimento, endereços IP, mensagens privadas ou histórico de navegação não devem ser adicionados a este registro como campos verificados. O campo de senha não deve ser descrito como um hash; o risco das senhas em texto simples deve ser indicado explicitamente. Manter o registro na categoria sensível é uma proteção básica que impede que outras pessoas descubram facilmente se um determinado endereço de e-mail está incluído nesse conjunto de dados.

O maior risco é para quem reutiliza em outras contas a senha usada no Brazzers ou em fóruns relacionados. Se a conta de e-mail estiver protegida com a mesma senha, o invasor poderá primeiro tentar acessar a caixa de entrada; se conseguir, poderá também acessar outras contas por meio de mensagens de redefinição de senha. Quem usa o mesmo nome de usuário em diferentes plataformas também pode ser identificado com mais facilidade e ficar exposto a mensagens direcionadas.

Devido ao contexto dos serviços adultos, além da tomada de controle de contas, os usuários enfrentam riscos de pressão social, chantagem, ofertas de remoção de dados falsos, notificações falsas de suporte e tentativas direcionadas de descobrir sua identidade. Para quem usa e-mail corporativo, a reputação e o contexto profissional podem ser questões mais sensíveis. Mesmo que a conta seja antiga, o risco pode persistir, pois endereços de e-mail e senhas são reutilizados por muito tempo. Por isso, uma correspondência positiva não deve ser vista apenas como um registro de participação antiga no serviço.

Se a consulta indicar uma correspondência positiva, você deve primeiro garantir que qualquer senha antiga que possa ter usado nesse serviço não seja mais válida em nenhuma outra conta. Se você usou a mesma senha ou uma senha semelhante em serviços de e-mail, redes sociais, finanças, nuvem, trabalho ou outros serviços, troque-a imediatamente por senhas longas e únicas. Ative a proteção multifator nas contas de e-mail, nas redes sociais e nas contas críticas. Verifique as sessões ativas, os endereços de recuperação e as mensagens inesperadas de redefinição de senha.

Tenha cuidado com mensagens de ameaça que usem o nome Brazzers, seu antigo nome de usuário ou seu endereço de e-mail. Não responda a mensagens com alegações falsas de exclusão de conta ou remoção de dados, ameaças de informar sua família ou pedidos de pagamento. Não clique em links, não abra anexos e não envie dinheiro. Se houver uma tentativa de chantagem ou assédio, salve as mensagens, denuncie à plataforma correspondente e considere consultar as autoridades locais.

No longo prazo, a proteção mais importante é usar uma senha diferente para cada serviço e armazená-las em um gerenciador de senhas confiável. Para serviços de contexto sensível, prefira um e-mail separado ou uma solução de mascaramento em vez do e-mail principal. Repetir o mesmo nome de usuário em várias plataformas aumenta o risco de vinculação entre perfis; por isso, prefira identificadores diferentes para serviços sensíveis. Mantenha as notificações de atividade da conta e a proteção multifator sempre ativadas.

Para os provedores de serviços, este incidente evidencia a necessidade de considerar os sistemas de contas compartilhados, os plugins de fóruns, as práticas antigas de armazenamento de senhas e a minimização de dados em serviços sensíveis. Armazenar senhas em texto simples não é uma escolha aceitável de segurança. Os dados dos usuários em serviços sensíveis devem ser mantidos no mínimo necessário, os vínculos entre as contas do fórum e as do serviço principal devem ser monitorados cuidadosamente, e os relatórios de incidentes devem deixar claro qual sistema afeta quais campos de dados.

Se o resultado da consulta for positivo, isso significa que o endereço de e-mail informado está presente no conjunto de dados associado ao Brazzers. Para avaliar os riscos, devem ser considerados o endereço de e-mail, o nome de usuário e a senha em texto simples. Se o resultado for negativo, não há correspondência nesse conjunto de dados específico; isso não prova que a pessoa nunca tenha sido afetada por outro vazamento relacionado a um serviço adulto, fórum, senhas ou rede social. Devido ao contexto sensível do serviço, o resultado deve ser interpretado não apenas do ponto de vista da segurança técnica, mas também da privacidade.

As medidas adequadas são deixar de usar completamente a senha antiga, redefinir todas as senhas reutilizadas, proteger a conta de e-mail, ativar a proteção multifator, revisar os perfis públicos com o mesmo nome de usuário e não responder a mensagens de extorsão. Por envolver senhas em texto simples e a associação a um serviço sensível, o vazamento do Brazzers pode ter efeitos duradouros; por isso, a segurança da conta e os controles de privacidade devem ser tratados em conjunto.