Vazamento de dados de Creative

As categorias de dados verificadas são endereços de e-mail, endereços IP, nomes de usuário e senhas. Segundo as informações disponíveis, o campo de senha estava na forma de hash MD5 com salt; isso não significa que a senha esteja disponível em um formato diretamente legível. No entanto, o MD5 é um método de hash rápido e considerado fraco pelos padrões atuais. Embora o uso de salt torne mais difícil que senhas idênticas produzam exatamente o mesmo resultado, ele não impede por completo que senhas fracas ou já utilizadas sejam descobertas por tentativas de adivinhação.

Quando um endereço de e-mail e um nome de usuário aparecem juntos, invasores podem tentar associar as diferentes contas de uma mesma pessoa em fóruns, lojas, jogos, redes sociais ou serviços de suporte. Um endereço IP não fornece um endereço físico exato, mas pode dar pistas sobre a região aproximada, o provedor de internet ou o contexto da sessão. Em um fórum relacionado a produtos de hardware e áudio como o da Creative, essas informações podem ser usadas indevidamente em situações como comunicados falsos de suporte, atualizações de firmware, solicitações de garantia, links para download de drivers ou mensagens de verificação de conta.

Este registro abrange 483.015 contas afetadas e tem a data de 1 de maio de 2018. O escopo técnico verificado consiste nos dados de contas usadas no fórum da Creative Technology. Os dados incluem endereços de e-mail, endereços IP, nomes de usuário e hashes de senha MD5 com salt. Foi confirmado que o incidente está associado à infraestrutura antiga do vBulletin e que o fórum foi encerrado após a notificação. Portanto, o registro deve ser avaliado no contexto do serviço de fórum da Creative.

Neste registro, cartões de pagamento, contas bancárias, endereços físicos, números de telefone, datas de nascimento, nomes reais, históricos de pedidos, documentos de garantia e conversas com o suporte ao cliente não são categorias de dados verificadas. As atividades de produtos e comércio eletrônico da marca Creative não devem ser confundidas com as contas do fórum. Uma correspondência de usuário indica que o endereço de e-mail em questão está presente no conjunto de dados do fórum; por si só, ela não permite concluir que houve um vazamento mais amplo envolvendo a conta do usuário na loja da Creative, suas informações de pagamento ou seus registros de produtos.

As pessoas que correm maior risco são aquelas que reutilizam a senha do fórum da Creative em outras contas. A mesma combinação de e-mail e senha pode ser testada em serviços diferentes. Se o nome de usuário também for o mesmo em outras plataformas, invasores podem vincular a identidade do fórum a contas em redes sociais, jogos, comunidades de tecnologia ou lojas. Usuários de hardware e equipamentos de áudio também podem ficar expostos a golpes de suporte direcionados.

Para usuários cujo endereço IP foi exposto, o risco está mais relacionado à criação de contexto e ao aumento da credibilidade de mensagens direcionadas. Mesmo sem fornecer informações completas de endereço, os dados sobre a região aproximada ou o provedor podem ser usados em mensagens falsas de suporte. Para quem cria contas em fóruns com um e-mail de trabalho, também há risco de phishing corporativo. Por exemplo, mensagens que aparentam tratar de atualizações de drivers, software de placas de som, registro de garantia ou solicitações de suporte podem parecer plausíveis para quem usa dispositivos corporativos.

Se você encontrar uma correspondência neste registro, deve alterar a senha que usa no fórum da Creative e em todas as contas que utilizam a mesma senha ou uma senha semelhante. As novas senhas devem ser exclusivas, longas e difíceis de adivinhar. Proteja especialmente sua conta de e-mail, pois os links de redefinição de senha de outras contas costumam ser enviados por e-mail. Ative a autenticação multifator na conta de e-mail e verifique as sessões recentes e as regras de encaminhamento.

Não considere confiáveis mensagens inesperadas sobre Creative, drivers, firmware, garantia, registro de produtos ou suporte técnico. Verifique o nome de domínio antes de abrir qualquer link e, se precisar realizar alguma ação, acesse diretamente o endereço oficial que você já conhece. Não confie em um remetente apenas porque ele conhece informações como seu nome de usuário, sua antiga participação no fórum ou seu interesse em produtos. Não compartilhe senhas, códigos de verificação, permissões de acesso remoto ou informações da sua conta de e-mail com terceiros.

O caso da Creative mostra que fóruns de suporte antigos podem conter dados importantes para a segurança das contas mesmo anos depois. Use senhas exclusivas em fóruns de tecnologia, sites de suporte de fabricantes e contas de comunidades. Um gerenciador de senhas facilita a criação de senhas fortes e o acompanhamento dos locais onde senhas antigas foram usadas. Encerre as contas de fóruns que você não usa mais ou reduza ao mínimo as informações do perfil.

A longo prazo, também é importante evitar usar o mesmo nome de usuário em todas as plataformas. Quando combinados com outros conjuntos de dados, nomes de usuário de fóruns, endereços de e-mail e informações de IP podem ser usados para criar um perfil mais abrangente. Use apenas canais confiáveis para baixar drivers, atualizar o firmware de produtos e realizar procedimentos de garantia. Mesmo que um vazamento antigo de fórum não indique um problema atual de segurança dos produtos, ele ainda pode ter consequências relacionadas à reutilização de senhas e ao phishing direcionado.

Uma correspondência neste registro indica que o endereço de e-mail em questão está entre as contas identificadas no vazamento de dados do fórum da Creative de maio de 2018. Uma correspondência não significa que sua conta na loja da Creative ou suas informações de pagamento tenham sido afetadas; o escopo verificado se limita aos dados das contas do fórum. Ainda assim, a combinação de e-mail, nome de usuário, endereço IP e hash de senha exige que você tome medidas.

Primeiro, altere as senhas de todas as contas que usam a mesma senha, proteja sua conta de e-mail com autenticação de dois fatores e verifique se você usou seu antigo nome de usuário do fórum em outras plataformas. Verifique cuidadosamente mensagens de suporte de hardware, links falsos para download de drivers e notificações de atualização de produtos. Mesmo que o incidente seja antigo, hashes MD5 com salt combinados com senhas fracas podem representar um risco de longo prazo para a segurança das contas.