Vazamento de dados de Color Dating

As categorias de dados verificadas são textos de biografia, datas de nascimento, endereços de e-mail, informações de localização geográfica, nomes, hashes de senhas e fotos de perfil. Os campos de biografia podem incluir interesses, expectativas em relação a relacionamentos, preferências pessoais ou textos livres escritos pelo usuário para se apresentar. Campos de texto livre apresentam mais riscos do que campos padronizados de formulário, pois os usuários podem, sem perceber, incluir pistas adicionais sobre emprego, escola, cidade onde moram, contas em redes sociais, hábitos privados ou informações familiares.

Quando combinados com um endereço de e-mail, o nome e a data de nascimento podem ser usados para tentar adivinhar respostas a perguntas de autenticação, criar contas falsas e realizar tentativas de fraude direcionada. Informações de localização geográfica, especialmente no contexto de aplicativos de relacionamento, podem permitir inferências sobre a região onde o usuário mora ou que costuma frequentar. Já as fotos de perfil trazem riscos relacionados ao reconhecimento facial, à busca reversa de imagens, à associação com perfis em redes sociais e à criação de perfis falsos. Por isso, o incidente deve ser avaliado não apenas quanto à segurança das senhas, mas também quanto aos riscos à privacidade e à reputação.

Este registro se baseia em 220.503 endereços de e-mail únicos. As contagens de linhas em algumas listas secundárias podem ser diferentes, mas o escopo usado aqui para a consulta de usuários é mantido com base em endereços de e-mail únicos. O incidente está relacionado ao vazamento do Color Dating de setembro de 2018, e entende-se que os dados voltaram a aparecer posteriormente em uma compilação maior de vazamentos. Assim, mesmo que o incidente seja antigo, o compartilhamento dos dados novamente pode manter o risco atual para os usuários.

Os campos verificados correspondem às categorias de biografia, data de nascimento, endereço de e-mail, localização geográfica, nome, senha e foto de perfil. O campo de senha deve ser considerado um hash protegido com bcrypt; essa informação, por si só, não indica que as senhas tenham sido publicadas em formato descriptografado. Neste registro, dados de cartão de pagamento, conta bancária, número de passaporte, número de documento oficial de identidade, conteúdo de mensagens privadas e número de telefone não são categorias de dados verificadas. Manter esses limites claros é importante para comunicar os riscos reais ao usuário com precisão, sem causar pânico desnecessário.

As pessoas mais expostas ao risco são os usuários que informam o nome real, o endereço de e-mail principal e a região onde moram, além de usarem uma foto de perfil nítida, em sua conta do Color Dating. Como as informações usadas em aplicativos de relacionamento podem estar diretamente ligadas à vida privada, os usuários podem ficar sujeitos a tentativas direcionadas de constrangimento, falsa intimidade, falsificação de identidade ou engenharia social. Usar o mesmo endereço de e-mail para trabalho, serviços bancários, redes sociais ou outros cadastros também facilita o cruzamento de diferentes contas por invasores.

O risco é maior para usuários que também usam a mesma senha em outros serviços. Embora o formato de hash bcrypt dificulte o trabalho do invasor, senhas fracas, curtas ou vazadas anteriormente ainda podem ser alvo de ataques de força bruta. Usuários cujas informações de data de nascimento e localização estejam presentes podem ser enganados por campanhas falsas de aniversário, convites para eventos locais ou mensagens que aparentem vir de conhecidos. Para quem tem uma foto de perfil, também deve ser considerado o risco de criação de um perfil falso em redes sociais ou aplicativos de relacionamento.

Se você encontrar uma correspondência neste registro, deve primeiro alterar a senha usada no Color Dating e em todas as contas nas quais essa mesma senha possa ter sido usada. A nova senha deve ser exclusiva para cada serviço, longa e difícil de adivinhar. Ative a autenticação multifator na conta de e-mail e verifique as sessões recentes e as regras de encaminhamento. Se você usa o mesmo endereço de e-mail para acessar contas de redes sociais, compras, serviços financeiros ou trabalho, também deve revisar as notificações de segurança e os registros de sessões suspeitas dessas contas.

Devido ao contexto do aplicativo de relacionamento, você deve prestar atenção especial às mensagens recebidas. Mensagens que mencionem informações antigas do perfil, fotos, data de nascimento ou região onde você mora não devem ser consideradas verdadeiras automaticamente, mesmo que pareçam confiáveis. Links enviados sob o pretexto de marcar um encontro, verificar a conta, remover uma foto, encerrar uma reclamação ou restabelecer a participação no serviço devem ser verificados de forma independente antes de serem abertos. Não compartilhe fotos pessoais, documentos de identificação, códigos de verificação ou informações financeiras com pessoas que os solicitem.

O incidente do Color Dating mostra que informações de perfil compartilhadas em aplicativos de relacionamento e de descoberta de pessoas podem afetar você mesmo anos depois. Evite compartilhar em excesso seu nome real, data de nascimento, localização exata, local de trabalho, escola e contas em redes sociais nesses aplicativos. Ao escolher fotos de perfil, lembre-se de que usar as mesmas imagens em outras plataformas pode facilitar a associação entre perfis e a identificação da pessoa. Contas antigas devem ser encerradas ou atualizadas, e as informações de perfil em aplicativos que você não usa devem ser reduzidas ao mínimo possível.

O gerenciamento de senhas é uma parte fundamental da proteção a longo prazo. Usar uma senha exclusiva para cada serviço, gerar senhas fortes com um gerenciador de senhas e proteger a conta de e-mail com verificação adicional reduz o efeito em cadeia desses vazamentos. Você também deve verificar periodicamente se foram criados perfis falsos com seu nome, suas fotos e seus endereços de e-mail. Neste incidente, como os dados verificados estão especialmente relacionados à privacidade, a segurança técnica da conta, a reputação online e a segurança pessoal devem ser consideradas em conjunto.

Uma correspondência neste registro indica que o endereço de e-mail consultado está entre os endereços de e-mail únicos encontrados no vazamento do Color Dating. Uma correspondência não significa necessariamente que todos os detalhes do seu perfil estejam disponíveis publicamente. No entanto, devido às categorias de dados associadas a este registro, você deve ter cautela em relação à sua biografia, nome, data de nascimento, localização, foto de perfil e segurança da senha. Não adie as medidas de proteção, especialmente se você usa o mesmo e-mail e a mesma senha em diferentes serviços.

Primeiro, você deve passar a usar senhas exclusivas, reforçar a proteção da sua conta de e-mail e verificar se há acessos suspeitos. Em seguida, revise as informações públicas em aplicativos de relacionamento e perfis de redes sociais. Dados como data de nascimento, localização e foto devem ser removidos por serem informações desnecessárias que aumentam o risco de identificação por cruzamento de dados. Embora o incidente tenha ocorrido em 2018, o fato de os dados terem voltado a circular posteriormente significa que registros antigos podem ser usados em tentativas atuais de fraude.