Vazamento de dados de ColoCrossing

No registro da ColoCrossing, as categorias de dados a considerar são endereços de e-mail, informações de nome e sobrenome e dados de senha. Os endereços de e-mail podem ser usados para phishing direcionado, golpes envolvendo redefinição de senha e identificação de contas correspondentes em diferentes serviços. As informações de nome e sobrenome tornam mais convincentes as mensagens falsas de suporte, entrega, cobrança e atendimento ao cliente. Os dados de senha aumentam diretamente o risco de invasão da conta, especialmente quando a mesma senha é reutilizada em outros serviços.

Se as senhas das contas de hospedagem forem reutilizadas em outros painéis, o risco aumenta em áreas como gerenciamento de servidores, DNS, faturamento ou portal do cliente. As informações de nome e e-mail podem ser usadas para enviar mensagens falsas de suporte, pagamento, cobrança ou atualização urgente de segurança a clientes de infraestrutura.

Este registro está associado ao domínio colocrossing.com e ao produto de servidores virtuais ColoCloud. O escopo se limita a endereços de e-mail, nomes completos e hashes de senha. Não há verificação de exposição de conteúdo de servidores, chaves SSH, cartões de pagamento ou arquivos de clientes neste registro.

As categorias não incluídas neste registro não devem ser descritas como se tivessem vazado. Campos como dados completos de cartão de pagamento, documento oficial de identificação, mensagens privadas, dados de saúde, informações bancárias ou conteúdo de dispositivos só devem ser acrescentados à avaliação de risco quando estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Estão em maior risco os clientes que usam o ColoCloud, os usuários técnicos que utilizam o mesmo endereço de e-mail para gerenciamento de servidores e contas de domínio, as pessoas que reutilizam a senha do painel de hospedagem em outras contas e as empresas que acompanham as faturas de infraestrutura por e-mail.

Usuários que utilizam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, não separam contas profissionais e pessoais ou compartilham informações de telefone e endereço em várias plataformas estão em maior risco. Em cadastros de coleta de dados ou de perfis B2B, o risco também deve ser avaliado pelo efeito da combinação de informações de perfil de diferentes fontes, e não apenas com base em uma única conta.

Os usuários devem trocar as senhas da ColoCrossing e das contas de infraestrutura relacionadas, além de verificar os painéis de domínio, DNS, pagamento e gerenciamento de servidores em que a mesma senha é utilizada. Mensagens suspeitas de suporte ou cobrança devem ser verificadas pelo painel oficial.

Os usuários com correspondência positiva devem atualizar as senhas das contas em que utilizam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar suas sessões recentes. No caso de registros que não contêm senhas, mas incluem dados de contato ou de perfil, é preciso ter cautela com ligações, ofertas, devoluções, parcerias e mensagens de verificação inesperadas.

A longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Contas de provedores de infraestrutura exigem um e-mail separado, uma senha forte e exclusiva, autenticação de dois fatores e revisão periódica dos registros de acesso. Eliminar completamente a reutilização de senhas nas contas de hospedagem reduz o risco para o sistema como um todo.

A consulta na LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a esse usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail está presente nos dados de clientes da ColoCrossing/ColoCloud. Esse resultado não significa que o conteúdo do servidor tenha vazado; ainda assim, a verificação da segurança da conta de infraestrutura deve ser tratada como alta prioridade.