Suposta exposição de dados de Business Gazeta
O vazamento de dados da Business Gazeta em 2020 ocorreu em dezembro de 2020, quando arquivos de bancos de dados pertencentes ao БИЗНЕС Online (business-gazeta.ru), um importante jornal regional russo de negócios e plataforma de mídia on-line, foram comprometidos e vazaram na internet.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes de usuário
- Senhas
- Nomes
- Números de telefone
- Datas de nascimento
- Endereços IP
- Ocupações
Sobre este registro
Quais informações foram comprometidas no incidente da Business Gazeta?
O conjunto de arquivos vazados contém contas de usuários cadastrados no portal principal do jornal e no subdomínio de esportes associado. As categorias de dados verificadas incluem:
- Credenciais de segurança: Nomes de usuário da plataforma, endereços de e-mail e hashes de senhas criptografados com o algoritmo Bcrypt (
$2a$07$). - Informações pessoais e de contato: Nomes completos, números de telefone, datas de nascimento e ocupações informadas.
- Identificadores do sistema: Endereços IP registrados, identificadores de contas de redes sociais vinculadas e caminhos de arquivos de fotos de perfil.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme a RFC 5322, confirmou 159.095 endereços de e-mail válidos e únicos nos bancos de dados de usuários da plataforma.
Orientações de segurança e proteção da identidade pessoal
A exposição de hashes de senhas Bcrypt junto com números de telefone e endereços de e-mail gera risco de ataques de preenchimento de credenciais e de reutilização de senhas em outros serviços on-line. Usuários afetados devem:
- Alterar imediatamente as senhas de todos os serviços de terceiros nos quais tenham usado credenciais idênticas.
- Ativar a autenticação multifator (MFA) em contas pessoais e financeiras.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
