Carding Mafia (março de 2021)

No registro do Carding Mafia de março de 2021, foram verificados endereços de e-mail, endereços IP, nomes de usuário e hashes de senhas. O endereço de e-mail pode ser usado para entrar em contato diretamente com o usuário. Um nome de usuário pode permitir a associação entre diferentes perfis quando o mesmo apelido é usado em outros fóruns ou plataformas de mensagens. Os endereços IP também podem fornecer indícios técnicos sobre a localização de sessões anteriores e os hábitos de conexão.

A presença de senhas na forma de hashes MD5 com salt não significa que a senha em texto simples tenha sido exposta diretamente; no entanto, o risco permanece para senhas fracas ou reutilizadas. Se um usuário tiver usado a mesma senha em sua conta de e-mail, em outros fóruns, em contas de redes sociais ou em contas de trabalho, invasores poderão tentar usá-la nessas contas. Neste incidente, a própria participação no fórum também deve ser considerada sensível.

O escopo verificado deste registro abrange 297.744 contas e quatro tipos de dados: endereços de e-mail, endereços IP, senhas e nomes de usuário. Informações adicionais de perfil, contato, conteúdo ou finanças, além desses quatro campos, não fazem parte dos dados verificados neste registro. O registro deve se limitar aos campos verificados do incidente de março de 2021.

Os dois incidentes não devem ser tratados como duplicados, pois existe um registro separado de violação para o mesmo fórum em dezembro de 2021. Embora ambos os registros se refiram ao mesmo domínio, a data, o número de contas e o contexto verificado de cada incidente são diferentes. Os números e campos exibidos ao usuário devem ser mantidos de acordo com o escopo verificado deste registro. Não se deve presumir que houve outras violações em outros fóruns ou plataformas com nomes semelhantes.

O grupo de maior risco inclui pessoas que reutilizam em outras contas o e-mail, o nome de usuário e a senha usados no fórum Carding Mafia. Devido à natureza do fórum, ter um endereço de e-mail vinculado a uma identidade pessoal ou corporativa pode representar um risco maior. Pessoas que usam o mesmo nome de usuário em diferentes comunidades podem ficar mais expostas à associação entre perfis e ao recebimento de mensagens direcionadas.

O risco em registros de fóruns com esse caráter sensível não se limita à necessidade de trocar senhas. O endereço IP e o nome de usuário podem ajudar a vincular o comportamento on-line de uma pessoa a outras contas. Se o cadastro foi feito com um endereço de e-mail corporativo, o incidente também deve ser analisado sob a perspectiva da segurança no ambiente de trabalho. Mesmo que tenha sido usado um e-mail pessoal, a exposição da participação no fórum deve ser considerada sensível para a reputação e a privacidade.

Se você encontrar uma correspondência, primeiro identifique a senha que usou no fórum Carding Mafia e verifique se o mesmo padrão de senha é usado em outras contas. Se a mesma senha, ou uma semelhante, ainda estiver em uso em outro serviço, troque-a imediatamente. Priorize contas de e-mail, fóruns, redes sociais, plataformas de conversa, contas de desenvolvedor e contas de trabalho. Use uma senha longa e exclusiva para cada conta.

Tenha cuidado com ameaças e mensagens de phishing que usem como tema a participação no fórum, a segurança da conta ou a venda de dados. Em vez de fazer login por links recebidos, acesse diretamente os serviços correspondentes. Não abra arquivos inesperados e ative a autenticação de dois fatores nas contas críticas. Atualize as opções de recuperação de conta e deixe de usar variações de senhas antigas.

O incidente do Carding Mafia de março de 2021 mostra que os dados de identificação usados em fóruns de contexto sensível devem ser mantidos separados. Evite usar seu endereço de e-mail principal, endereços corporativos e nomes de usuário reutilizados em fóruns de alto risco. Cada conta deve ter uma senha exclusiva e dados de identificação separados, e você deve dar preferência a uma autenticação de dois fatores robusta. Encerre as contas de fóruns que não usa mais.

Para equipes de segurança corporativa, registros desse tipo podem indicar a necessidade de verificar, com cuidado e dentro da lei, se endereços de e-mail de funcionários aparecem em comunidades de alto risco. Para os usuários, gerenciadores de senhas, auditorias de senhas vazadas, separação de pseudônimos e remoção de contas antigas reduzem o risco a longo prazo. Em incidentes que envolvem a participação em fóruns sensíveis, o impacto sobre a privacidade deve ser considerado separadamente do risco técnico para as contas.

Uma correspondência com o endereço de e-mail neste registro indica que o usuário está incluído no conjunto de dados do Carding Mafia de março de 2021. Primeiro, identifique o nome de usuário e a senha que você usou, verifique se esse nome de usuário pode ser associado a outras contas e em quais serviços a mesma senha pode ter sido reutilizada. Considere também a data do incidente para evitar confusão com o registro de dezembro de 2021.

A correspondência não comprova a exposição de informações pessoais ou financeiras adicionais, além dessas quatro categorias; no entanto, a presença conjunta de e-mail, endereço IP, nome de usuário e hashes MD5 de senhas com salt já constitui um alerta de segurança suficiente. Usar senhas exclusivas, ativar a autenticação de dois fatores, verificar as mensagens recebidas por um canal confiável e reduzir o número de contas vinculadas a contextos sensíveis são medidas que mitigam os riscos de tomada de contas e associação de identidades decorrentes desta violação.