Carding Mafia (dezembro de 2021)

No registro do Carding Mafia de dezembro de 2021, foram verificados endereços de e-mail, endereços IP, nomes de usuário e hashes de senhas. O endereço de e-mail pode ser usado para entrar em contato com o usuário. O nome de usuário pode permitir a associação de diferentes perfis quando o mesmo apelido é usado em outros fóruns, plataformas de mensagens ou contas de redes sociais. Os endereços IP podem fornecer indícios técnicos sobre a localização de sessões anteriores e os hábitos de conexão.

O armazenamento de senhas no formato MD5 com salt não significa que a senha esteja diretamente disponível em texto simples; no entanto, o risco persiste para senhas fracas ou reutilizadas. Se você usou a mesma senha na sua conta de e-mail, em outros fóruns, em contas de redes sociais ou em contas de trabalho, invasores podem tentar usá-la nessas contas. O aspecto sensível deste incidente é que o próprio vínculo com o fórum também representa um risco.

O escopo verificado deste registro inclui 303.877 contas e quatro tipos de dados: endereços de e-mail, endereços IP, senhas e nomes de usuário. Informações adicionais de perfil, contato, conteúdo ou finanças, além desses quatro campos, não estão entre os campos de dados verificados neste registro. O registro deve se limitar aos campos verificados do incidente de dezembro de 2021.

Os dois incidentes não devem ser considerados duplicados, pois há um registro separado de violação de dados do mesmo fórum referente a março de 2021. Embora ambos os registros pertençam ao mesmo domínio, a data, o número de contas e o contexto verificado de cada incidente são diferentes. Os números e campos apresentados ao usuário devem ser preservados conforme o escopo verificado deste registro. Não se deve presumir que houve outras violações de dados em outros fóruns ou mercados com nomes semelhantes.

O grupo de maior risco inclui pessoas que reutilizam em outras contas o e-mail, o nome de usuário e a senha usados no fórum Carding Mafia. Devido à natureza do fórum, ter um endereço de e-mail vinculado a uma identidade pessoal ou corporativa pode representar um risco maior. Pessoas que usam o mesmo nome de usuário em diferentes comunidades podem ficar mais expostas à associação de perfis e a mensagens direcionadas.

O risco em registros de fóruns sensíveis como este não se limita à necessidade de trocar senhas. O endereço IP e o nome de usuário podem contribuir para vincular o comportamento online de uma pessoa a outras contas. Se o cadastro foi feito com um endereço de e-mail corporativo, o incidente também deve ser analisado sob a perspectiva da segurança no ambiente de trabalho. Mesmo que tenha sido usado um e-mail pessoal, a exposição do vínculo com o fórum deve ser considerada sensível em termos de reputação e privacidade.

Se você encontrar uma correspondência, primeiro identifique a senha que usou no fórum Carding Mafia e verifique se o mesmo padrão de senha é usado em outras contas. Se a mesma senha, ou uma senha semelhante, ainda for válida em outro serviço, troque-a imediatamente. Priorize contas de e-mail, fóruns, redes sociais, plataformas de conversa, contas de desenvolvedor e contas de trabalho. Use uma senha longa e exclusiva para cada conta.

Tenha cuidado com ameaças e mensagens de phishing que usem como tema a participação no fórum, a segurança da conta ou a venda de dados. Em vez de fazer login por links recebidos, acesse diretamente os serviços correspondentes. Não abra arquivos inesperados e ative a autenticação de dois fatores nas contas críticas. Atualize as opções de recuperação de conta e deixe de usar variações de senhas antigas.

O incidente do Carding Mafia de dezembro de 2021 mostra que as informações de identidade usadas em fóruns de contexto sensível devem ser mantidas separadas. Evite usar seu endereço de e-mail principal, endereços corporativos e nomes de usuário reutilizados em fóruns de alto risco. Cada conta deve ter uma senha exclusiva e informações de identidade distintas, e deve-se dar preferência a uma autenticação de dois fatores robusta. Encerre as contas de fóruns que você não usa mais.

Para equipes de segurança corporativa, registros como este podem indicar a necessidade de verificar, com cuidado e dentro da lei, se endereços de e-mail de funcionários aparecem em comunidades de alto risco. Para você, o uso de gerenciadores de senhas, a verificação de senhas vazadas, o uso de pseudônimos distintos e a remoção de contas antigas reduzem o risco de longo prazo. Em incidentes que envolvem a participação em fóruns sensíveis, o impacto sobre a privacidade deve ser considerado separadamente do risco técnico para as contas.

Uma correspondência com o endereço de e-mail neste registro indica que você está incluído no conjunto de dados do Carding Mafia de dezembro de 2021. Primeiro, identifique o nome de usuário e a senha que usou, verifique se esse nome de usuário pode ser vinculado a outras contas e em quais serviços a mesma senha pode ter sido reutilizada. Para evitar confusão com o registro de março de 2021, leve também em conta a data do incidente.

A correspondência não comprova que informações pessoais ou financeiras adicionais, além dessas quatro categorias, tenham sido expostas; no entanto, a presença conjunta de e-mail, endereço IP, nome de usuário e hashes de senhas MD5 com salt já é suficiente para servir de alerta de segurança. Usar senhas exclusivas e autenticação de dois fatores, verificar mensagens recebidas por um canal confiável e reduzir o número de contas associadas a contextos sensíveis são medidas que atenuam o risco de tomada de contas e de associação de identidades decorrente deste vazamento.