Vazamento de dados de Cheerleading Company
O vazamento de dados da Cheerleading Company em 2021 ocorreu em janeiro de 2021, quando agentes mal-intencionados invadiram, sem autorização, a plataforma de comércio eletrônico da Cheerleading Company (cheerleading.com), uma importante fabricante e fornecedora de uniformes de líderes de torcida, vestuário para equipes e roupas para torcidas escolares, sediada em Dallas, no Texas, e em atividade desde 1969.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes
- Senhas
Sobre este vazamento
O incidente resultou na extração não autorizada de perfis de contas de clientes e registros de histórico de pedidos do banco de dados X-Cart da empresa.
Quais informações foram afetadas no incidente da Cheerleading Company?
A exportação comprometida da tabela de clientes xc_profiles afetou 66.527 perfis únicos de clientes, expondo as seguintes categorias de informações pessoais:
- Credenciais de contato: Endereços de e-mail canônicos (usados como credencial principal de login).
- Identificadores pessoais: Nomes completos dos clientes e IDs de perfil no sistema (profile_id).
- Credenciais de segurança: Hashes criptográficos de senhas armazenados no formato SHA-512, juntamente com tokens de redefinição de senha.
- Telemetria transacional: Identificadores de pedidos associados (order_id), datas de criação das contas e registros de data e hora da última atividade de login.
Quantas contas foram afetadas?
Um processo rigoroso de deduplicação confirmou 66.527 endereços de e-mail canônicos únicos entre 147.328 registros brutos de perfis de clientes e de finalização de compras como visitante.
Análise técnica e riscos de segurança
O vazamento teve origem no repositório central de perfis da plataforma empresarial X-Cart. Embora as senhas tenham sido criptografadas com SHA-512, a combinação dos endereços de e-mail com a atividade de pedidos de produtos físicos expõe treinadores, diretores esportivos e consumidores a golpes de entrega de encomendas, falsas promoções de artigos esportivos e campanhas direcionadas de spear-phishing.
Ações recomendadas para usuários afetados
Clientes que se cadastraram ou fizeram pedidos pelo Cheerleading.com devem:
- Alterar o quanto antes as senhas de quaisquer outros portais online em que tenham usado suas credenciais do Cheerleading.com.
- Analisar com cautela notificações de entrega ou contatos sobre contestação de pagamentos que não tenham sido solicitados.
- Usar ferramentas de gerenciamento de senhas para criar senhas exclusivas e ativar a autenticação de dois fatores (2FA / MFA) sempre que estiver disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
