Dodonew.com Suposta exposição de dados

Os tipos de dados verificados no registro do Dodonew.com são endereços de e-mail e nomes de usuário. Embora esses campos não contenham uma senha, eles mostram quais nomes de usuário e endereços de e-mail estão associados a uma conta. Se o nome de usuário se repete em diferentes plataformas, invasores podem procurar a mesma pessoa em redes sociais, fóruns, jogos, sites de compras ou plataformas de trabalho. O endereço de e-mail, por sua vez, pode se tornar alvo de spam e mensagens de phishing. Portanto, o registro deve ser considerado uma fonte de risco de identificação de contas, associação de identidades e envio de mensagens personalizadas, e não um risco direto às senhas das contas.

Como o campo de senha não foi verificado neste registro, você não deve receber uma mensagem afirmando que sua senha foi comprometida. Ainda assim, uma associação antiga entre e-mail e nome de usuário pode continuar sendo valiosa por muito tempo. Invasores podem preparar notificações de segurança falsas ou mensagens de verificação de conta alegando que você tem vínculo com um antigo site sediado na China. Se o nome de usuário permaneceu o mesmo, perfis da mesma pessoa em diferentes serviços podem ser vinculados. Registros antigos como esse podem ser usados, em especial, em novas campanhas de spam e engenharia social voltadas a pessoas que usam o mesmo endereço de e-mail há anos.

O número 8.718.404 usado neste registro se refere ao conjunto de registros de contas associados ao Dodonew.com. Esse número não deve ser interpretado como a quantidade de pessoas reais distintas; pode haver registros antigos, duplicados ou vários registros pertencentes à mesma pessoa. A data do incidente consta como dezembro de 2011. Como os dados são antigos, alguns endereços de e-mail já não estão em uso, alguns nomes de usuário mudaram ou alguns registros podem ter perdido a relevância. Ainda assim, como os endereços de e-mail costumam permanecer os mesmos por muitos anos, o registro ainda pode ser apresentado a você como um alerta de segurança.

A verificação deste registro é limitada. As informações disponíveis sugerem que os dados do Dodonew.com podem ser reais, mas, em vazamentos antigos originados na China, nem sempre é possível estabelecer com clareza quem era responsável pelo site, a origem dos dados e a cadeia de verificação independente. Portanto, o campo isVerified não deve ser marcado como verificado. Os campos de dados também não devem ser ampliados: além dos endereços de e-mail e nomes de usuário, não há verificação de campos adicionais de conta, contato, informações financeiras ou identificação oficial para este registro. A mensagem apresentada a você deve respeitar os limites da verificação e dos campos de dados disponíveis.

As pessoas mais expostas ao risco são aquelas que criaram uma conta no Dodonew.com antes de 2011 ou durante esse período, usaram o mesmo nome de usuário em outras plataformas ou mantiveram o mesmo endereço de e-mail por muitos anos. O risco para essas pessoas é que um invasor associe o nome de usuário antigo a contas atuais e prepare mensagens personalizadas. Se o nome de usuário for um nome real, um apelido ou uma identidade conhecida em outras plataformas, diferentes rastros digitais da mesma pessoa podem ser combinados. Essa situação se torna mais relevante especialmente para quem tem um histórico de participação em fóruns e plataformas sociais.

Quem não tem vínculo com serviços sediados na China ou em língua chinesa também pode se surpreender ao ver este registro. Isso nem sempre comprova que você tenha se cadastrado ativamente no site; o endereço de e-mail pode ter sido incluído a partir de outras listas, você pode ter aberto uma conta antiga e se esquecido dela, ou os dados podem ter sido misturados posteriormente com outras fontes. Portanto, não é correto atribuir a você uma conduta de forma definitiva. Ainda assim, como a associação entre endereço de e-mail e nome de usuário se tornou visível, devem ser considerados os riscos de spam, notificações falsas de cadastro e identificação de contas.

Se seus dados corresponderem ao registro do Dodonew.com, o primeiro passo é verificar a segurança da sua conta de e-mail. Como a senha não é um campo verificado neste registro, você não deve receber uma mensagem exigindo a troca de senha diretamente por causa deste incidente; no entanto, se a conta de e-mail tiver sido afetada por outros vazamentos, você deve usar uma senha forte e exclusiva. A autenticação multifator deve ser ativada, e você deve verificar se há sessões desconhecidas e regras de encaminhamento. Tenha cautela com mensagens inesperadas sobre cadastros antigos, serviços sediados na China, verificação de conta ou notificações de segurança.

O segundo passo é reavaliar o nome de usuário. Se você usa o mesmo nome de usuário em contas sensíveis ou profissionais, verifique as configurações de visibilidade e privacidade dessas contas. Se não quiser que o nome de usuário antigo facilite sua localização em diferentes plataformas, você pode optar por um nome de usuário diferente nas contas mais importantes. Não clique diretamente em links de e-mails suspeitos e faça login por endereços conhecidos. Mesmo que seu apelido antigo apareça na mensagem, isso não indica que ela seja confiável.

O incidente do Dodonew.com mostra que até registros antigos sem senhas podem ter valor para a associação de identidades digitais. Você deve revisar regularmente suas contas antigas, seus apelidos e os endereços de e-mail que usa há muito tempo. Usar um e-mail ou nome de usuário exclusivo para contas importantes dificulta a combinação de diferentes rastros digitais. Revise suas assinaturas de newsletters e seus cadastros antigos, encerre contas que não usa mais e evite compartilhar seu endereço de e-mail principal em formulários desnecessários.

Para os responsáveis pelas plataformas, a lição é que não apenas senhas ou dados de pagamento precisam de proteção, mas também campos básicos das contas, como e-mail e nome de usuário. Dados antigos não devem ser mantidos sem necessidade, o acesso aos bancos de dados deve ser limitado e, em caso de vazamento, deve ficar claro quais campos foram verificados. Se a verificação for limitada, isso deve ser explicado a você com transparência. Uma linguagem que exagera os riscos pode causar pânico desnecessário e, ao mesmo tempo, desviar a atenção das medidas adequadas.

Se o resultado da verificação nesta página corresponder ao registro do Dodonew.com, você deve tratá-lo como um registro de e-mail e nome de usuário com verificação limitada. O primeiro passo é verificar a conta de e-mail e as contas importantes que usam o mesmo nome de usuário. Examine com cuidado notificações inesperadas de cadastro, mensagens de verificação de conta ou mensagens relacionadas a sites antigos, e não abra os links diretamente. Como a senha não é um campo verificado neste registro, as medidas devem se concentrar na segurança do e-mail, na atenção ao spam e no risco de associação entre nomes de usuário.

Embora o registro do Dodonew.com seja antigo, as associações entre e-mails e nomes de usuário podem persistir por anos. Você deve encará-lo como um incidente antigo e com verificação limitada, mas não como algo totalmente irrelevante. Reforçar a segurança da conta de e-mail principal, reduzir a reutilização de nomes de usuário, verificar mensagens suspeitas por um canal separado e eliminar contas antigas desnecessárias são medidas que reduzem o risco que esse registro pode representar.