Vazamento de dados de CityJerks

Na análise do registro do CityJerks, devem ser consideradas as seguintes categorias de dados: biografias de perfil, datas de nascimento, endereços de e-mail, localizações geográficas, endereços IP, dados de senhas, conteúdo de mensagens privadas, fotos de perfil, informações sobre orientação sexual e nomes de usuário. As biografias de perfil podem revelar os interesses e a identidade online de uma pessoa, aumentando o risco de assédio direcionado ou de alguém se passar por ela. As datas de nascimento são dados pessoais persistentes que podem ser usados em perguntas de verificação de identidade, abordagens direcionadas por idade e enriquecimento de perfis. Os endereços de e-mail podem ser usados para phishing direcionado, golpes envolvendo redefinição de senhas e associação de contas em diferentes serviços. As informações de localização geográfica podem indicar a região do usuário, tornando mais convincentes as campanhas locais ou as abordagens que usam serviços como pretexto. Os endereços IP podem fornecer indícios indiretos sobre o local de acesso, o provedor de rede ou o uso de dispositivos. Os dados de senhas aumentam diretamente o risco de tomada de controle de contas, sobretudo quando a mesma senha é reutilizada em outros serviços. O conteúdo das mensagens privadas revela o contexto de comunicações confidenciais, aumentando o risco de chantagem, pressão direcionada e fraudes personalizadas. As fotos de perfil podem ser usadas indevidamente em tentativas de criar contas falsas, se passar por outras pessoas e conquistar confiança nas redes sociais. As informações sobre orientação sexual estão entre os dados pessoais mais sensíveis, e sua divulgação pode gerar riscos de discriminação, pressão ou chantagem. Os nomes de usuário podem ajudar a associar pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.

Em dados de comunidades adultas, a combinação de apelido, foto, mensagem privada e informações sobre orientação sexual com e-mail e endereço IP pode permitir a associação da identidade real de uma pessoa à sua identidade privada na plataforma. Os hashes de senhas também representam um risco para outras contas em caso de reutilização.

Este registro está associado ao domínio cityjerks.com e ao período de fevereiro de 2023; também é importante observar que foram encontrados registros vinculados ao TruckerSucker no mesmo conjunto de dados. O escopo se limita aos campos de biografia, data de nascimento, e-mail, localização, IP, senha, mensagem privada, foto de perfil, orientação sexual e nome de usuário.

Campos ausentes deste registro não devem ser descritos como se tivessem sido vazados. Dados como números completos de cartões, senhas de contas, documentos oficiais de identificação, mensagens privadas, conteúdo de dispositivos ou informações de saúde só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Os grupos prioritários de maior risco incluem pessoas que criaram contas no CityJerks ou em plataformas relacionadas de encontros para adultos, usuários que usam o mesmo apelido em redes sociais ou fóruns, pessoas que compartilham informações que permitem sua identificação em mensagens privadas e usuários para quem a divulgação da orientação sexual pode representar um risco à segurança pessoal.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas e compartilham informações de telefone e endereço em muitas contas de compras ou de comunidades correm maior risco. A associação entre um pseudônimo e a identidade real em contas corporativas ou de comunidades pode gerar riscos adicionais de engenharia social.

Usuários com correspondência positiva devem atualizar as contas em que usam a mesma senha, revisar seus perfis e históricos de mensagens em plataformas adultas e entrar em contato com canais de suporte confiáveis, sem responder a mensagens de chantagem ou ameaça.

Usuários com correspondência positiva devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar as sessões recentes. Quando os registros contêm números de telefone, endereços, informações de pagamento ou informações sensíveis de comunidades, é preciso ter cautela com ligações inesperadas e mensagens sobre entregas, devoluções, suporte e verificação.

A longo prazo, o hábito de usar um gerenciador de senhas, senhas únicas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; é possível considerar o uso de um e-mail separado ou de um alias para contas críticas.

É importante usar um e-mail separado, um nome de usuário único e o mínimo de informações no perfil em plataformas adultas sensíveis. Os usuários devem evitar compartilhar informações de identidade, endereço, local de trabalho ou finanças em mensagens privadas; devem considerar a segurança digital e a segurança pessoal em conjunto.

A consulta no LeakData indica se o endereço de e-mail consultado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, com certeza, àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail foi encontrado no conjunto de dados vinculado ao CityJerks e deve ser tratado com grande rigor. Um resultado negativo significa apenas que não há correspondência neste registro; também devem ser verificados outros vazamentos em plataformas adultas.