Vazamento de dados de Demon Forums

As categorias de dados acompanhadas no registro do Demon Forums devem ser consideradas como endereços de e-mail, dados de senha e nomes de usuário. Endereços de e-mail podem ser usados em phishing direcionado, golpes envolvendo redefinição de senha e associação de contas em diferentes serviços. Os dados de senha aumentam diretamente o risco de invasão de contas, especialmente quando a mesma senha é reutilizada em outros serviços. Nomes de usuário podem ajudar a vincular pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.

Hashes de senha podem ser quebrados quando as senhas são fracas, e isso pode levar a tentativas de usar a mesma senha em outras contas. Como os nomes de usuário de fóruns costumam ser reutilizados por muito tempo, a combinação de e-mail e nome de usuário cria um risco adicional de rastreamento da identidade online.

Este registro está relacionado ao domínio demonforums.net e ao vazamento do fórum ocorrido em fevereiro de 2019. O escopo se limita a endereços de e-mail, nomes de usuário e hashes de senha. Não devem ser acrescentadas alegações adicionais que não tenham sido verificadas com base no software do fórum ou nos detalhes do ataque.

Categorias de dados ausentes deste registro não devem ser descritas como se tivessem vazado. Dados completos de cartões de pagamento, dados de identificação oficial, mensagens privadas, dados de saúde, informações bancárias, conteúdo de dispositivos ou dados de outras plataformas só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Pessoas que criaram uma conta no Demon Forums, usuários que usam o mesmo nome de usuário em outros fóruns e titulares de contas que reutilizaram a senha do fórum em contas de e-mail, redes sociais ou jogos estão sob maior risco.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, mantêm o mesmo apelido em várias comunidades ou não separam suas contas profissionais e pessoais estão sob maior risco. O risco nos perfis e nos registros de corretores de dados decorre da associação de domínios muito diferentes a partir de uma única conta, criando um contexto detalhado sobre a pessoa.

Você deve alterar sua senha do Demon Forums e as senhas de quaisquer outras contas em que a mesma senha seja usada. Também deve avaliar o risco de associação de perfis em outros fóruns ou comunidades nos quais usa o mesmo apelido.

Se a consulta indicar uma correspondência positiva, você deve alterar as senhas das contas em que usa senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar suas sessões recentes. Registros que não contenham senhas, mas incluam dados de contato, cobrança, endereço ou perfil, devem ser monitorados para identificar chamadas, ofertas e mensagens de suporte, cobrança ou verificação inesperadas.

No longo prazo, adotar o uso de um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Embora contas de fóruns possam parecer pouco importantes, padrões de senhas antigas e apelidos podem circular por anos. Usar uma senha exclusiva para cada fórum e, se possível, um e-mail separado reduz esse risco.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail está presente nos registros do Demon Forums. Essa situação exige, em especial, medidas contra a reutilização de senhas e a associação de identidades usadas no fórum.