Vazamento de dados do Doxbin em 2022

Os registros de contas também continham nomes de usuário, hashes de senhas e informações sobre o agente de usuário do navegador; as publicações de exposição de dados pessoais podiam conter uma ampla gama de informações pessoais, como nomes, endereços físicos e números de telefone. Não se deve presumir que esses campos estejam presentes juntos em cada correspondência.

O dump MySQL do Doxbin, armazenado no arquivo completo e lacrado de fontes da LeakData, contém 31 esquemas de tabelas e 1.059 instruções INSERT. A importação restrita a e-mails seleciona apenas as colunas que identificam explicitamente endereços de e-mail: blacklist.email, users.email e users_deleted.email; ela não examina pastes.content, comentários, logs, mensagens ou outros campos de texto livre.

Das 51.367 posições de valores selecionadas, o analisador recuperou 41.513 ocorrências de e-mails válidos; foram excluídos 9.854 valores em branco, NULL ou inválidos, além de 24 tokens com formato de e-mail inseridos de forma ambígua nas colunas explícitas. Após a remoção de 18 ocorrências duplicadas, o índice local contém 41.495 e-mails canônicos únicos. Esse subconjunto local não foi ajustado para corresponder à contagem pública de 370.794 do incidente, nem se afirma que represente todo o conjunto de registros do incidente.

Uma correspondência no índice local comprova apenas que a sequência de caracteres do endereço apareceu em uma das colunas explícitas de e-mail processadas. Ela não comprova participação no Doxbin, titularidade de conta ou propriedade de conteúdo, autoria de uma publicação de exposição de dados pessoais, condição de alvo ou vítima, conduta ilícita ou a presença de qualquer outro campo de dados pessoais na mesma linha. Como a fonte é sensível, não são publicados o contexto do conteúdo nem as informações pessoais associadas.

Se você sabe que usou uma conta do Doxbin, deve alterar qualquer senha usada em 2022 que tenha sido reutilizada em outros serviços e ativar a autenticação de dois fatores na sua conta de e-mail. Se você enfrenta um risco à sua segurança relacionado à publicação de informações pessoais sem consentimento, deve preservar as evidências e entrar em contato com os canais adequados de suporte da plataforma ou de apoio na sua região.