CodeStepByStep: vazamento de dados de 2025

O registro do CodeStepByStep inclui endereço de e-mail, nome e nome de usuário. Como esses campos não contêm diretamente uma senha, o risco de tomada de controle da conta é mais limitado do que em vazamentos de senhas. No entanto, o identificador educacional, o vínculo com uma instituição de ensino ou o nome de usuário usado em atividades de programação podem ser associados a dados de outras plataformas. Invasores podem enviar mensagens direcionadas com temas como falsas notificações de cursos, avisos de tarefas, mensagens de encerramento de conta, ofertas de certificados ou convites para comunidades de desenvolvedores. Senhas, números de telefone, endereços, notas, informações de pagamento e conteúdos de arquivos de código-fonte não estão listados neste registro e, por isso, não foram incluídos.

O registro mantém o status de verificado, e a existência do incidente também é corroborada por declarações da própria plataforma. No entanto, as categorias de dados são limitadas. Como há uma diferença entre a quantidade de registros anunciada inicialmente e a do conjunto maior de dados divulgado posteriormente, este registro utiliza o total atualizado de dados afetados. Como não há um campo de senha, o incidente não é descrito como se a senha do usuário tivesse vazado. Ele deve ser considerado um risco de associação entre o identificador educacional e o e-mail. Não se deve presumir que os mesmos detalhes tenham sido expostos para todos os usuários ou que o conteúdo dos cursos tenha vazado.

Estudantes, professores, participantes de cursos de ciência da computação e pessoas que usam o mesmo nome de usuário em plataformas baseadas em Git, fóruns técnicos ou sistemas escolares estão em risco. A combinação de nome e e-mail torna mensagens educacionais falsas mais convincentes. Se o nome de usuário for o mesmo usado em perfis técnicos, invasores poderão relacionar contas em diferentes plataformas. Se você se cadastrou com um e-mail da escola ou do curso, tenha cuidado com mensagens sobre tarefas, notas ou acesso que pareçam ter sido enviadas em nome da instituição.

Se houver uma correspondência com seus dados no CodeStepByStep, verifique as configurações de Segurança da conta e revise as configurações de privacidade das plataformas técnicas em que você usa o mesmo nome de usuário. Como o campo de senha não está listado, não é necessário entrar em pânico e trocar a senha por obrigação; no entanto, se a senha usada nesse serviço for fraca ou também for usada em outros serviços, ela deve ser alterada. Não acesse diretamente os links de e-mails sobre educação, tarefas, provas, certificados ou acesso à conta; verifique essas mensagens pelo domínio conhecido. Se você usa uma conta escolar, siga as orientações de segurança da instituição.

Usar o mesmo nome de usuário, e-mail e nome real em todas as plataformas educacionais e de programação aumenta o risco de associação entre perfis. Mantenha suas contas pessoais, escolares e de desenvolvedor tão separadas quanto possível. Use uma senha exclusiva para cada plataforma e ative a autenticação de dois fatores nas contas de plataformas técnicas. Se você é estudante, verifique regularmente seus perfis em plataformas de cursos antigos e encerre as contas que não usa mais. Se você é professor, use apenas canais oficiais para listas de turmas e comunicação com estudantes.

Se houver uma correspondência com seus dados no CodeStepByStep durante o monitoramento do LeakData, considere isso um alerta sobre a visibilidade do seu identificador educacional e e-mail. A correspondência não indica um vazamento de senha ou de dados de pagamento. O primeiro passo é verificar se você usa o mesmo nome de usuário em outras plataformas técnicas. O segundo é criar o hábito de verificar mensagens com temas educacionais para se proteger contra phishing. O terceiro é tornar permanentes a autenticação de dois fatores e o uso de senhas exclusivas nas contas escolares ou de desenvolvedor.