Vazamento de dados de Dubsmash

As categorias de dados verificadas são endereços de e-mail, informações de localização geográfica, nomes, senhas, números de telefone, informações sobre idiomas falados e nomes de usuário. Foi relatado que o campo de senha está associado a valores de hash PBKDF2; ainda assim, o risco persiste para senhas fracas ou reutilizadas. A presença conjunta de endereço de e-mail, nome de usuário, nome e número de telefone facilita a criação, por invasores, de mensagens que identificam o usuário. As informações de localização e idioma podem ajudar a tornar mensagens de phishing direcionadas mais locais e convincentes. Por isso, o incidente não deve ser visto como algo limitado a uma conta antiga de uma rede social de vídeos; se o mesmo e-mail ou a mesma senha foi usado em outros serviços, também há risco para as contas atuais.

O registro do Dubsmash corresponde ao incidente de dezembro de 2018 na plataforma de mensagens em vídeo. O número verificado de contas a ser utilizado é 161.749.950. Os campos de dados são endereços de e-mail, informações de localização geográfica, nomes, senhas, números de telefone, idiomas falados e nomes de usuário. A presença de dados de senhas na forma de hashes deve ser considerada uma característica técnica do campo de senha, e não uma categoria de dados separada. Informações de cartões de pagamento, conteúdo de mensagens privadas, documentos de identidade e senhas em texto simples não estão entre os campos verificados deste registro específico. A circulação posterior dos dados do incidente junto com pacotes de outros vazamentos não significa que a data do registro tenha mudado; o período principal do vazamento é 2018, e o ano verificado de inclusão é 2019.

O maior risco recai sobre pessoas que usam o endereço de e-mail associado à conta do Dubsmash em outras contas de redes sociais, e-mail, compras, jogos ou serviços financeiros. Se o mesmo nome de usuário for usado em diferentes plataformas, invasores poderão vincular essas contas entre si. Usuários que têm um número de telefone no conjunto de dados podem ser alvo de chamadas falsas de suporte, golpes por SMS ou mensagens de recuperação de conta. Embora o risco pareça menor para usuários jovens, contas conhecidas por conteúdo de vídeo antigo e pessoas que esqueceram endereços de e-mail que já não usam, ele ainda persiste. O fato de a plataforma ter sido encerrada posteriormente ou integrada a outros serviços não elimina o valor das associações entre informações de identidade expostas no passado.

Se você foi afetado, primeiro deve alterar a senha usada na conta do Dubsmash e em todas as outras contas que usam a mesma senha. Priorize contas de e-mail, perfis de redes sociais, armazenamento em nuvem, contas de compras e serviços com pagamentos vinculados. Escolha uma senha exclusiva para cada serviço e ative a verificação em várias etapas sempre que possível. Tenha cuidado com notificações falsas, mensagens de verificação de conta e links que prometem recompensas enviados para seu número de telefone. Encerre sessões desconhecidas nas contas de redes sociais, revise os aplicativos conectados e atualize os e-mails de recuperação. Se não for possível acessar a antiga conta do Dubsmash, verifique com mais atenção as outras contas que usam o mesmo endereço de e-mail.

A longo prazo, as informações de identidade usadas em redes sociais e aplicativos de entretenimento devem ser separadas daquelas usadas nas contas principais de e-mail e de serviços financeiros. Um gerenciador de senhas facilita a criação de senhas exclusivas e fortes para cada serviço. Revise regularmente os endereços de e-mail usados em aplicativos antigos ou encerrados e certifique-se de que a mesma senha não seja reutilizada em outros lugares. Em aplicativos sociais que exigem número de telefone e informações de localização, compartilhe o mínimo possível. Usar o mesmo nome de usuário em muitas plataformas aumenta o risco de associação entre contas; por isso, você pode optar por nomes diferentes para diferentes contextos de uso. Do ponto de vista institucional, são importantes os processos de controle que impedem funcionários de usar, nos sistemas de trabalho, senhas vazadas de suas contas pessoais em redes sociais.

Quando um resultado referente ao Dubsmash aparece no LeakData, isso indica que o endereço de e-mail está incluído no conjunto de dados da plataforma social de vídeos de 2018. Esse resultado não indica que você esteja usando ativamente o mesmo serviço hoje; porém, mostra que associações antigas entre e-mail, nome de usuário e senha podem estar circulando. Primeiro, procure lembrar quais senhas você usava naquele período e depois verifique se a mesma senha, ou uma semelhante, é usada em outras contas. Examine primeiro a conta de e-mail e os perfis de redes sociais usados com frequência. O período principal do incidente é dezembro de 2018, e a data verificada de inclusão é fevereiro de 2019. Na tela Segurança da conta, essa linha do tempo evita a impressão equivocada de que o incidente é atual e mostra com precisão o período real de risco.