Suposta exposição de dados de BUXP (2022)

Este registro contém endereços de e-mail e senhas. Se a alegação de que as senhas estão em texto simples estiver correta, um invasor poderá testá-las sem precisar realizar qualquer processo de quebra de senhas. O endereço de e-mail permite identificar e contatar o usuário, enquanto a senha pode ser usada para tentar acessar outras contas. Em plataformas como BUXP, os usuários abrem contas vinculadas a pequenos ganhos, publicidade, indicações ou pagamentos. Por isso, a mesma senha pode ter sido usada em outras contas de saque, pagamento ou publicidade. Informações pessoais como nome, número de telefone, endereço ou dados de pagamento não foram incluídas neste registro, pois sua presença não foi verificada.

O registro BUXP (2022) aparece em registros públicos de vazamentos; no entanto, não há uma confirmação oficial detalhada por parte da empresa. Portanto, a quantidade de registros deve ser considerada aproximada, e os detalhes técnicos do incidente não devem ser apresentados como definitivos. O escopo dos dados contemplados se limita a e-mail e senha. A alegação de que a senha apareceu em texto simples é grave o suficiente para justificar medidas de segurança; isso, porém, não significa que o saldo de pagamentos, documentos de identidade ou o histórico de transações financeiras tenham sido vazados. Campos financeiros não verificados não foram adicionados a este registro, para fornecer informações precisas ao usuário.

O maior risco está entre os usuários que reutilizam a senha da conta BUXP em contas de e-mail, pagamento, publicidade, fóruns ou outras plataformas de ganhos. Como plataformas antigas de cliques remunerados costumam ser esquecidas, a mesma senha pode continuar em uso em outros serviços por anos. Isso dá aos invasores uma vantagem em ataques de adivinhação de senhas. Um endereço de e-mail também pode ser usado para direcionar notificações falsas de pagamento, alertas falsos de saque ou mensagens de verificação de conta a usuários interessados em serviços antigos de ganhos online.

Se houver uma correspondência entre seus dados e o registro BUXP, você deve deixar de usar, em qualquer conta, a senha utilizada naquele período. Se você usou a mesma senha ou variações semelhantes em contas de e-mail, serviços de pagamento, painéis de publicidade, redes sociais ou fóruns, deve alterar todas essas senhas. Ative a autenticação de dois fatores na conta de e-mail, encerre sessões desconhecidas e confira as informações de recuperação. Considere suspeitas as mensagens sobre saques ou verificação de conta de plataformas antigas de ganhos online e não abra links fora dos canais oficiais.

Mantenha as contas usadas em plataformas de ganhos online e publicidade separadas das suas contas de e-mail pessoal e financeiras. Crie uma senha exclusiva para cada serviço e use um gerenciador de senhas. Não considere seguras as senhas usadas em plataformas antigas ou encerradas, pois conjuntos de dados podem voltar a circular anos depois. A autenticação de dois fatores deve ser obrigatória nos serviços de pagamento e saque, e as regras de encaminhamento de e-mail devem ser verificadas regularmente. Assim, é possível impedir que um vazamento de uma plataforma antiga afete contas atuais.

Se você encontrar uma correspondência com BUXP (2022) em uma verificação no LeakData, considere isso um risco associado a senhas em texto simples. O registro não está marcado como verificado; ainda assim, a combinação de e-mail e senha legível representa um risco grave para a segurança na prática. O primeiro passo é identificar todas as contas que usam a mesma senha; o segundo é definir senhas exclusivas para essas contas; e o terceiro é ativar a autenticação de dois fatores nas contas de e-mail e pagamento. Uma correspondência não significa que dados de pagamento tenham sido vazados; no entanto, pode indicar a reutilização de uma senha que poderia permitir o acesso a contas de pagamento.