Vazamento de dados da CyberPhoenix em 2024
O vazamento de dados de 2024 da CyberPhoenix Community está associado a um incidente de segurança confirmado por páginas arquivadas do próprio fórum CyberPhoenix.org.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes de usuário
- Endereços IP
- Senhas em formato de hash
- Salts de senhas
Sobre este vazamento
Uma página do fórum arquivada em 22 de setembro de 2024 informa que o sistema foi comprometido e que informações dos membros foram divulgadas. Um comunicado posterior do próprio fórum, de 20 de novembro, também diz que o fórum foi invadido, orienta os usuários a alterar as senhas de suas contas de e-mail e informa que o site foi fechado. A fonte local indica 19 de setembro de 2024 como a data do incidente. Como o conjunto de dados em si não foi verificado de forma independente e nenhuma correspondência foi encontrada no catálogo do fonte pública sobre vazamentos de dados, o LeakData classifica este registro como não verificado.
Como a fonte foi vinculada ao incidente?
O arquivo e seu componente principal de dados identificam, em conjunto, o domínio CyberPhoenix.org e os dados de membros do fórum. Um cabeçalho criado pela fonte nomeia explicitamente os campos de ID do membro, nome de usuário, email, hash da senha, salt da senha, grupos, data e hora de ingresso e endereço IP. A linha do tempo do Wayback mostra uma resposta completa do fórum em 20 de setembro e uma breve página de divulgação já em 22 de setembro. Em conjunto, esses elementos sustentam fortemente a identificação do incidente, mas não se afirma que o arquivo local represente o incidente na íntegra.
Quais dados podem ser pesquisados no LeakData?
Somente a coluna explicitamente nomeada email no cabeçalho da fonte foi importada. Dois analisadores compilados e independentes examinaram 419.004 registros de dados principais e mais 11 registros de prévia que são cópias exatas de linhas do arquivo principal. Os resultados das duas implementações coincidiram byte a byte: 418.677 ocorrências de endereços de e-mail válidos e 418.649 endereços de e-mail canônicos únicos e ordenados. Os 338 valores da coluna principal que não eram endereços de e-mail válidos foram excluídos, e as 11 duplicatas da prévia não aumentaram o total de endereços únicos. Nomes de usuário, endereços IP, hashes de senhas, salts de senhas e todos os demais campos foram excluídos do índice de busca.
Quantas pessoas foram afetadas?
Não há um total verificado de pessoas distintas afetadas. A estimativa de membros descrita pela fonte, a contagem de linhas lógicas e a contagem de e-mails únicos são medidas diferentes. O LeakData não adapta uma medida à outra; pwnCount permanece desconhecido, e 418.649 endereços de e-mail não são tratados como uma contagem de pessoas.
O que significa uma correspondência?
Um resultado positivo significa que o endereço de e-mail consultado aparece no conjunto de dados processado atribuído à CyberPhoenix Community. Isso, por si só, não comprova que você era membro, que qualquer outro campo esteja correto ou que o arquivo represente o incidente na íntegra. Se você reutilizou a mesma senha ou uma semelhante em outros serviços, altere-a e use senhas únicas e autenticação multifator.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
