Coleta de dados do Doxbin
A coleta de dados do Doxbin é um registro sensível relacionado a endereços de e-mail coletados da plataforma de doxing Doxbin em janeiro de 2025.
Tipos de dados expostos
1- Endereços de e-mail
Sobre este vazamento
O registro contém aproximadamente 435.000 endereços de e-mail e apresenta um risco à privacidade maior do que o de listas comuns de e-mail devido à natureza da plataforma.
Este registro deve ser entendido como uma coleta de endereços de e-mail presentes em conteúdos ou no contexto de contas no Doxbin, e não como um vazamento de uma base de dados de usuários. A única categoria de dados reconhecida para este registro é o endereço de e-mail; não se deve presumir que ele contenha nomes de usuário, senhas, endereços ou conteúdo de doxing.
Tipos de dados vazados e riscos
As categorias de dados acompanhadas no registro de coleta de dados do Doxbin se limitam a endereços de e-mail. Esses endereços podem ser usados para phishing direcionado, golpes envolvendo redefinição de senha e associação de contas em diferentes serviços.
A associação de um endereço de e-mail a um serviço de doxing pode aumentar o risco de assédio direcionado, ameaças, phishing ou investigação de contas. Como o conteúdo da plataforma costuma ser publicado sem o consentimento de terceiros, este registro também exige cautela em relação à segurança das vítimas.
Escopo e limites verificados
Este registro está associado ao domínio doxbin.com e ao incidente de coleta de dados de janeiro de 2025. Seu escopo se limita a endereços de e-mail. Senhas, nomes de usuário, endereços físicos, números de telefone ou conteúdo de doxing publicado não são considerados categorias de dados verificadas para este registro.
Informações ausentes deste registro não devem ser descritas como se tivessem vazado. Dados completos de cartões de pagamento, documentos oficiais de identificação, mensagens privadas, dados de saúde, informações bancárias, conteúdo de dispositivos ou dados de outras plataformas só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia nas categorias de dados verificáveis e nos limites conhecidos do incidente.
Grupos de usuários em risco
Estão em risco pessoas cujas contas ou endereços de e-mail estejam visíveis no Doxbin, vítimas cujos endereços de e-mail possam ter aparecido em conteúdo de doxing e usuários que utilizam o mesmo endereço de e-mail em contas de redes sociais ou de trabalho.
O risco é maior para usuários que utilizam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, mantêm os mesmos apelidos em várias comunidades ou não separam suas contas de trabalho das pessoais. O risco em registros de perfis e de corretores de dados decorre da combinação de domínios muito diferentes a partir de uma única conta, criando um contexto detalhado sobre a pessoa.
Medidas urgentes a tomar
Usuários com correspondência positiva devem definir uma senha forte e ativar a verificação em duas etapas na conta de e-mail, documentar mensagens de ameaça ou assédio e, se necessário, entrar em contato com a plataforma, o provedor de e-mail ou os canais de suporte de segurança pertinentes.
Usuários com correspondência positiva devem trocar as senhas de contas em que utilizam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar suas sessões recentes. Registros que não contêm senhas, mas incluem dados de contato, cobrança, endereço ou perfil, devem ser acompanhados para identificar ligações, ofertas e mensagens de suporte, cobrança e verificação inesperadas.
Estratégias de segurança a longo prazo
A longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; pode-se considerar o uso de um e-mail separado ou de um alias para contas críticas.
No contexto do doxing, o risco não se limita a um único momento. Os usuários devem reduzir a exposição pública de seus endereços de e-mail, usar um endereço com pseudônimo e verificar regularmente conteúdos antigos que possam representar um risco à segurança pessoal.
Verificação do registro e ações do usuário
A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.
Um resultado positivo indica que o endereço de e-mail foi encontrado nos registros da coleta de dados do Doxbin. Embora o único campo de dados seja um e-mail, o resultado deve ser considerado sensível devido ao contexto do incidente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
