Vazamento de dados de Daily Quiz

As categorias de dados verificadas são endereços de e-mail, endereços IP, senhas e nomes de usuário. Quando um endereço de e-mail e um nome de usuário aparecem juntos, é possível associá-los às contas do usuário em outras plataformas. Um endereço IP não revela o endereço físico exato, mas pode fornecer pistas sobre a localização aproximada, o provedor de internet e o contexto da sessão. Embora sites de quizzes sejam frequentemente usados para entretenimento, a combinação desses campos pode fornecer contexto suficiente para ataques de phishing direcionados.

O principal risco deste incidente está nas senhas em texto simples. Se a senha tiver sido usada de forma idêntica ou semelhante em outros serviços, invasores poderão realizar tentativas automatizadas de login. Se a mesma senha tiver sido usada em contas de e-mail, redes sociais, jogos, compras, plataformas de streaming ou fóruns, o risco se estende diretamente a essas contas. Além disso, as informações de nome de usuário e IP podem ser usadas para criar alertas de segurança ou mensagens falsas de verificação de conta com aparência personalizada.

Este registro abrange 8.032.404 endereços de e-mail únicos e tem 13 de janeiro de 2021 como data do incidente. Referências ao conjunto de dados em diferentes fontes com contagens maiores de registros brutos não significam que o universo de e-mails disponíveis para consulta tenha mudado. O valor considerado aqui é o número de endereços de e-mail únicos verificados. Os campos de dados expostos são endereço de e-mail, endereço IP, nome de usuário e senha em texto simples.

Neste registro, número de telefone, endereço físico, cartão de pagamento, conta bancária, data de nascimento, número de documento oficial de identificação, conteúdo de mensagens privadas e nome real não são classificados como dados verificados. O incidente deve ser avaliado no contexto de uma conta em uma plataforma de quizzes. Uma correspondência indica que o endereço de e-mail do usuário está incluído no conjunto de dados do Daily Quiz; não significa que a conta desse usuário em outro serviço tenha sido diretamente comprometida. No entanto, se houver reutilização de senha, o impacto poderá se estender a outros serviços.

As pessoas mais expostas ao risco são aquelas que também usam a senha da conta do Daily Quiz em outras contas. Como os dados de senha foram expostos, invasores podem tentar a mesma combinação em diferentes sites. Se o mesmo nome de usuário também for usado em plataformas de jogos, redes sociais, fóruns ou serviços de mensagens, será possível estabelecer uma ligação entre os perfis. As senhas usadas em sites de quizzes e entretenimento costumam receber pouca atenção, o que também aumenta o risco de reutilização da mesma senha em outros lugares.

Para usuários com um endereço IP exposto, o risco é que mensagens direcionadas se tornem mais convincentes com informações sobre a localização aproximada e o provedor de internet. Por exemplo, mensagens sobre segurança da conta, prêmios, resultados de quizzes, recuperação de cadastro ou redefinição de senha podem parecer mais autênticas quando combinadas com o nome de usuário. O risco é maior para pessoas que se cadastram com um e-mail de trabalho ou de uma instituição de ensino, pois o mesmo endereço pode ser associado a contas profissionais.

Se você encontrar uma correspondência neste registro, altere imediatamente a senha que usa no Daily Quiz e em todas as contas que utilizam uma senha igual ou semelhante. As novas senhas devem ser únicas, longas e difíceis de adivinhar. Priorize a proteção da sua conta de e-mail, ative a autenticação multifator e verifique as sessões recentes. Variações da senha antiga com anos, símbolos ou pequenas alterações não devem ser consideradas seguras.

Tenha atenção a mensagens inesperadas sobre Daily Quiz, resultados de quizzes, prêmios, verificação de conta, alertas de segurança ou redefinições de senha. Confira o domínio antes de abrir links e, se precisar tomar alguma medida, acesse diretamente o endereço conhecido. Não confie em quem envia uma mensagem só porque essa pessoa conhece seu nome de usuário, o contexto do seu IP ou sua senha antiga. Não compartilhe códigos de verificação, novas senhas, acesso ao e-mail ou informações de recuperação de conta com terceiros.

O incidente do Daily Quiz mostra que as senhas usadas em sites de entretenimento e quizzes também podem representar um risco sério à segurança. Use senhas únicas mesmo em sites que você considera de baixa prioridade. Um gerenciador de senhas facilita a criação de senhas fortes e o acompanhamento dos locais onde senhas antigas são reutilizadas. Encerre contas de entretenimento, quizzes e fóruns que você não usa mais ou, pelo menos, atualize-as com uma senha única.

A longo prazo, usar o mesmo nome de usuário e o mesmo endereço de e-mail em todos os serviços facilita a associação de perfis. Você pode considerar estratégias diferentes de uso de e-mail para contas pessoais, profissionais e de entretenimento de baixa prioridade. Conjuntos de dados antigos que contêm senhas em texto simples podem ser usados em tentativas automatizadas de login mesmo anos depois. Portanto, o fato de um incidente ser antigo não torna segura a reutilização de senhas.

Uma correspondência neste registro indica que o endereço de e-mail em questão está entre os endereços únicos encontrados no vazamento de dados do Daily Quiz de janeiro de 2021. A correspondência não indica que o vazamento ocorreu no ano atual; a data do incidente neste registro é 13 de janeiro de 2021. Como o número de registros brutos pode ser diferente do número de e-mails únicos abrangidos, o número exibido no sistema corresponde ao universo verificado de e-mails adequado às buscas dos usuários.

Primeiro, altere a senha de todas as contas que usam a mesma senha, proteja sua conta de e-mail com autenticação de dois fatores e revise as sessões suspeitas. Verifique por um canal separado a autenticidade de mensagens sobre quizzes, prêmios, verificação de conta ou redefinições de senha. Como este incidente envolve senhas expostas, é necessário dar alta prioridade à substituição das senhas afetadas, mesmo que o incidente seja antigo. Quem usou a mesma senha em outros serviços deve agir sem demora.