Vazamento de dados de Doxbin (TOoDA)
Doxbin (TOoDA) é um registro sensível associado à plataforma de doxing Doxbin, na qual informações pessoais são publicadas sem o consentimento das pessoas envolvidas.
Tipos de dados expostos
2- Endereços de e-mail
- Nomes de usuário
Sobre este vazamento
No incidente conhecido como TOoDA, endereços de e-mail e nomes de usuário estavam entre os dados vazados publicamente.
Embora a data do registro local seja mantida como 12 de fevereiro de 2024, as informações dos registros públicos indicam que o evento foi anunciado em fevereiro de 2025. Devido a essa divergência de datas, o texto deve se concentrar nas categorias de dados e na sensibilidade do contexto do Doxbin, sem fazer afirmações categóricas sobre os detalhes das datas.
Tipos de dados vazados e riscos
As categorias de dados observadas no registro Doxbin (TOoDA) devem ser tratadas como endereços de e-mail e nomes de usuário. Endereços de e-mail podem ser usados para phishing direcionado, golpes de redefinição de senha e identificação de contas relacionadas em diferentes serviços. Nomes de usuário podem ajudar a vincular pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.
No contexto de serviços de doxing, até mesmo um endereço de e-mail e um nome de usuário representam alto risco, pois podem revelar a conta da pessoa nessa plataforma ou sua ligação com conteúdos publicados. Se o nome de usuário for o mesmo utilizado em outros fóruns ou contas de redes sociais, o risco à privacidade e à segurança aumenta.
Escopo verificado e limites
Este registro corresponde a um evento TOoDA associado ao domínio doxbin.com. O escopo se limita a endereços de e-mail e nomes de usuário. Senhas, mensagens privadas, endereços físicos ou o conteúdo completo de doxing não devem ser acrescentados como categorias de dados verificadas neste registro.
Categorias ausentes deste registro não devem ser descritas como se tivessem vazado. Dados completos de cartões de pagamento, documentos oficiais de identificação, mensagens privadas, dados de saúde, informações bancárias, conteúdo de dispositivos ou dados de outras plataformas só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.
Grupos de usuários em risco
Usuários que têm uma conta no Doxbin, pessoas que usam o mesmo nome de usuário em outras plataformas e indivíduos que podem aparecer no contexto de doxing e representar riscos à segurança pessoal são os grupos sob maior risco.
Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, mantêm os mesmos apelidos em várias comunidades ou não separam suas contas profissionais e pessoais correm mais risco. Nos registros de perfis e de corretores de dados, o risco decorre da combinação de domínios muito distintos a partir de uma única conta, criando um contexto detalhado sobre a pessoa.
Medidas urgentes a tomar
Usuários com correspondência positiva devem revisar suas outras contas que usam o mesmo nome de usuário, reforçar a segurança do e-mail e entrar em contato com canais de suporte confiáveis, sem responder a mensagens de ameaça ou chantagem.
Usuários com correspondência positiva devem trocar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores sempre que possível e verificar suas sessões recentes. No caso de registros que não contêm senhas, mas incluem dados de contato, cobrança, endereço ou perfil, é preciso ficar atento a chamadas e ofertas inesperadas, além de mensagens inesperadas de suporte, cobrança e verificação.
Estratégias de segurança de longo prazo
No longo prazo, adotar o uso de um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; pode-se considerar o uso de um e-mail separado ou de um alias para contas críticas.
É importante usar um e-mail separado e pseudônimos exclusivos em plataformas sensíveis ou arriscadas. Os usuários devem reduzir os vínculos entre perfis que possam comprometer sua segurança pessoal e considerar o encerramento de contas antigas.
Verificação do registro e ações do usuário
A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, de fato, àquele usuário; ainda assim, é um alerta suficiente para adotar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.
Um resultado positivo indica que o endereço de e-mail está presente no registro Doxbin (TOoDA). Este registro verifica apenas os campos de e-mail e nome de usuário; ainda assim, deve ser tratado com alto grau de sensibilidade devido ao contexto de doxing.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
