Clone do BreachForums

As categorias de dados identificadas no registro do clone do BreachForums devem ser consideradas como endereços de e-mail, endereços IP, dados de senhas e nomes de usuário. Endereços de e-mail podem ser usados para phishing direcionado, golpes envolvendo a redefinição de senhas e a associação de contas em diferentes serviços. Endereços IP podem fornecer indícios indiretos sobre o local de acesso, o provedor de rede ou o uso de dispositivos. Dados de senhas aumentam diretamente o risco de comprometimento de contas, especialmente quando a mesma senha é reutilizada em outros serviços. Nomes de usuário podem ajudar a associar pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.

Embora os hashes de senhas Argon2 sejam uma forma moderna de proteção, o risco persiste quando as senhas são fracas ou reutilizadas. Quando o endereço IP e o nome de usuário são encontrados juntos, a identidade pseudônima de uma pessoa no fórum pode ser associada ao seu e-mail real ou ao local de acesso.

Este registro se limita ao domínio breachforums.vc e ao incidente de junho de 2023 no fórum clone. O escopo inclui endereços de e-mail, endereços IP, hashes de senhas e nomes de usuário. Mensagens privadas, informações de pagamento ou dados de outras versões do BreachForums não devem ser incorporados a este registro.

Campos que não estão presentes neste registro não devem ser descritos como se tivessem vazado. Campos como número completo do cartão, senha da conta, documento oficial de identificação, mensagem privada, conteúdo do dispositivo ou informações de saúde só devem ser incluídos na avaliação de risco se constarem explicitamente no registro. O texto foi elaborado com base em categorias de dados verificáveis e nos limites conhecidos do incidente.

Este clone representa um risco para usuários que se cadastram no fórum, pessoas que usam o mesmo apelido em diferentes fóruns, titulares de contas que usam repetidamente o mesmo endereço de e-mail em fóruns de segurança ou cibercrime e pessoas que usam a mesma senha em outras plataformas.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas e compartilham telefone e endereço em um grande número de contas de compras ou comunidades correm maior risco. A associação entre um pseudônimo e a identidade real em contas corporativas ou de comunidades pode gerar riscos adicionais de engenharia social.

Os usuários devem alterar a senha usada neste fórum e em outras contas nas quais utilizem o mesmo padrão de senha. Quem usa o mesmo nome de usuário em diferentes lugares deve avaliar o risco de associação entre perfis e usar credenciais diferentes para contas críticas.

Os usuários para os quais a consulta indicar uma correspondência devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores sempre que possível e verificar as sessões recentes. É preciso ter cautela com ligações, entregas, devoluções e mensagens de suporte ou verificação inesperadas quando os registros contêm números de telefone, endereços, informações de pagamento ou informações sensíveis de comunidades.

A longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; uma opção é usar um e-mail separado ou um alias para contas críticas.

Em contas de fóruns, é fácil combinar o e-mail, o nome de usuário e as informações de contexto do IP. Para proteger seus pseudônimos, os usuários devem usar um e-mail separado, uma senha exclusiva e o mínimo de informações de perfil para cada comunidade.

A consulta no LeakData indica se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail foi encontrado no registro do clone do BreachForums. Esse resultado não significa que todos os dados do fórum original tenham sido afetados; as medidas devem se limitar a esses registros do fórum clone.