Invasões de fóruns vBulletin — CrimeAgency
Invasões de fóruns vBulletin, CrimeAgency não se refere a um vazamento em um único site, mas a uma coletânea de vazamentos de fóruns que reúne dados de contas obtidos em vários fóruns vBulletin sem as devidas correções de segurança.
Tipos de dados expostos
3- Endereços de e-mail
- Senhas
- Nomes de usuário
Sobre este vazamento
O registro associado aos ataques ocorridos em janeiro de 2016 afetou aproximadamente 942 mil endereços de e-mail únicos, com nomes de usuário e hashes MD5 de senhas, em sua maioria com salt.
Este registro não deve ser descrito como uma marca de empresa, mas como uma série de violações de segurança no software de fóruns, abrangendo cerca de 140 fóruns. O risco para você é que combinações de e-mail, nome de usuário e senha, cuja origem nem sempre pode ser atribuída a um fórum específico, sejam testadas em outras contas.
Tipos de dados vazados e riscos
As categorias de dados identificadas no registro Invasões de fóruns vBulletin, CrimeAgency são endereços de e-mail, dados de senhas e nomes de usuário. Endereços de e-mail podem ser usados para phishing direcionado, esquemas de redefinição de senha e identificação de contas correspondentes em diferentes serviços. Dados de senhas aumentam diretamente o risco de tomada de controle de contas, sobretudo quando a mesma senha é reutilizada em outros serviços. Nomes de usuário podem ajudar a vincular pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.
Os nomes de usuário de contas em fóruns podem ser reutilizados em diferentes comunidades por muito tempo. Se os hashes de senha forem fracos, podem ser quebrados; se a mesma senha for usada em outra conta de fórum, jogo, e-mail ou rede social, o risco não se limita a um único fórum.
Escopo verificado e limites
Este registro reúne vários vazamentos de fóruns sob o nome Invasões de fóruns vBulletin, CrimeAgency. O escopo inclui endereços de e-mail, dados de senhas e nomes de usuário. Não se deve presumir que este registro inclua mensagens privadas, informações de pagamento, documentos oficiais de identificação ou todo o conteúdo de um fórum específico.
Categorias de dados ausentes deste registro não devem ser descritas como se tivessem vazado. Dados como informações completas de cartões de pagamento, documentos oficiais de identificação, mensagens privadas, dados de saúde, informações bancárias ou conteúdo de dispositivos só devem ser incluídos na avaliação de risco quando estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.
Grupos de usuários em risco
Estão em risco os usuários que se cadastraram em fóruns baseados em vBulletin antes de 2016, as pessoas que usam o mesmo nome de usuário em diferentes fóruns, os titulares de contas que mantêm padrões antigos de senha e as pessoas que divulgam seu endereço de e-mail publicamente em fóruns.
O risco é maior para usuários que usam o mesmo endereço de e-mail em diferentes serviços, repetem senhas antigas, não separam contas profissionais e pessoais ou compartilham informações de telefone e endereço em várias plataformas. Em cadastros de coleta de dados ou de perfis B2B, o risco também deve ser avaliado com base no impacto de um perfil consolidado a partir de diferentes fontes, e não de uma única conta.
Medidas urgentes a tomar
Você deve atualizar as senhas antigas de fóruns e as senhas de todas as contas em que usa a mesma senha. Essas contas devem ter prioridade, principalmente se a mesma senha tiver sido usada em contas de e-mail, redes sociais e jogos.
Se a consulta indicar uma correspondência positiva, você deve atualizar as senhas das contas em que usa senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar suas sessões recentes. Para registros que não contêm senhas, mas incluem dados de contato ou de perfil, é preciso ter cautela com ligações, ofertas, retornos, parcerias e mensagens de verificação inesperados.
Estratégias de segurança de longo prazo
No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas únicas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.
Embora contas de fóruns pareçam oferecer pouco risco, seus dados podem acabar em conjuntos que circulam por anos. Você deve usar uma senha única para cada fórum, encerrar contas antigas e evitar associar desnecessariamente seus pseudônimos a identidades críticas.
Verificação do registro e ações do usuário
A consulta no LeakData indica se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para adotar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.
Um resultado positivo indica que o endereço de e-mail foi encontrado na coletânea de fóruns vBulletin do CrimeAgency. Esse resultado, por si só, pode não mostrar de qual fórum ele veio; mesmo assim, devem ser tomadas medidas abrangentes contra a reutilização de senhas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
