Violação de dados do Comodo Forums em 2019
A violação de dados do Comodo Forums está associada ao acesso não autorizado à infraestrutura do fórum em 29 de setembro de 2019.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes de usuário
- Nomes
- Endereços IP
- Senhas em formato de hash
- Identidades em serviços de mensagens instantâneas
Sobre este vazamento
O comunicado oficial da Comodo informou que a falha do vBulletin havia sido explorada e que o banco de dados do fórum poderia ter sido acessado. Posteriormente, o BleepingComputer informou ter verificado uma amostra de dados pertencente ao fórum da Comodo que utilizava SMF.
Como o incidente foi verificado?
A Comodo informou que tomou conhecimento da exploração às 04:57 ET de 29 de setembro de 2019 e que nomes de usuário, nomes, endereços de e-mail, últimos endereços IP utilizados, informações limitadas de contas em redes sociais e senhas criptografadas poderiam estar acessíveis. A empresa também esclareceu que seus fóruns SMF e vBulletin compartilhavam uma zona de rede segmentada e servidores, o que possibilitou o acesso aos dados do SMF. A reportagem independente verificou a amostra com um usuário ativo do fórum.
Quais dados podem ser pesquisados no LeakData?
O esquema explícito no arquivo SQL de origem identifica o campo de e-mail como email_address. Dois analisadores sintáticos compilados e independentes processaram o arquivo completo e produziram os mesmos 186.499 endereços de e-mail únicos. O LeakData importa apenas esses endereços de e-mail; nomes de usuário, nomes, endereços IP, hashes de senhas e identificadores de serviços de mensagens instantâneas não são adicionados ao índice de pesquisa.
Quantas pessoas foram afetadas?
Não há um total verificado de pessoas distintas afetadas. O número de aproximadamente 245.000 usuários registrados informado pela Comodo corresponde à população do fórum, enquanto a oferta relatada de mais de 170.000 registros e os 186.499 e-mails únicos do arquivo de origem não são totais verificados de pessoas. Portanto, o número de pessoas afetadas permanece desconhecido, e nenhum número é ajustado para corresponder a um valor de um catálogo externo.
O que significa uma correspondência?
Um resultado positivo significa que o endereço de e-mail consultado consta no conjunto de dados processado do Comodo Forums. Senhas reutilizadas devem ser alteradas, a autenticação multifator deve ser ativada e os links em mensagens inesperadas que aleguem ser da Comodo devem ser verificados com cuidado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
