Duowan.com Suposta exposição de dados
O vazamento de dados do Duowan.com é uma exposição antiga, mas ainda arriscada, de dados de contas de usuários de uma comunidade de jogos sediada na China.
Tipos de dados expostos
3- Endereços de e-mail
- Senhas
- Nomes de usuário
Sobre este registro
O registro é considerado um incidente datado de 1 de janeiro de 2011 e está associado a 2.639.894 contas. O ponto mais importante sobre esse incidente é que os dados não foram classificados como totalmente verificados. Embora os indícios disponíveis sustentem que os dados contêm informações reais de usuários, questões relacionadas ao domínio, ao nome do serviço, aos hábitos dos usuários e às barreiras linguísticas em vazamentos antigos originados na China podem impedir que todos os detalhes do incidente sejam verificados com o mesmo grau de certeza.
Por esse motivo, o registro do Duowan.com deve ser avaliado em dois níveis: por um lado, um conjunto de dados que contém endereço de e-mail, nome de usuário e senha em texto simples representa um risco sério de tomada de controle de contas; por outro, o texto não deve sugerir a existência de campos adicionais não verificados. O fato de o incidente ser antigo não elimina o risco. Uma senha em texto simples permite que um invasor a teste diretamente, sem precisar passar pela etapa de quebra de hashes. Se a mesma senha foi usada em outros serviços, uma conta de jogos de 2011 ainda pode representar uma ameaça hoje para contas de e-mail, redes sociais, lojas de jogos ou fóruns.
Tipos de dados vazados e riscos
No caso do Duowan.com, as categorias de dados verificáveis são endereços de e-mail, nomes de usuário e senhas. A presença de senhas em texto simples torna esse vazamento mais arriscado do que uma exposição apenas de informações de perfil. Em incidentes com senhas armazenadas como hash, o invasor precisaria quebrar o hash para descobrir a senha. Já em vazamentos de senhas em texto simples, os ataques de força bruta e de reutilização de senhas podem avançar de forma muito mais direta. Se o usuário usou a mesma senha junto com seu endereço de e-mail em outros serviços, essa combinação pode ser usada para testar credenciais.
O campo de nome de usuário também não deve ser ignorado. Apelidos usados em comunidades de jogos e fóruns podem ser reutilizados em diferentes plataformas por anos. Quando um invasor encontra o e-mail, o nome de usuário e a senha juntos, ele não apenas tenta acessar a conta, mas também pode tentar associá-la a outros perfis on-line da mesma pessoa. Isso torna mais convincentes as mensagens de phishing direcionadas, os alertas falsos sobre contas e os links enviados sob o pretexto de uma conta antiga de jogos.
Escopo verificado e limites
A contagem considerada confiável para este registro é de 2.639.894 contas. Considera-se que o incidente ocorreu por volta de 2011, e ele consta no sistema com a data de 1 de janeiro de 2011. Em conjuntos de dados antigos originados na China, nem sempre estão disponíveis o dia exato do incidente, o método do ataque ou um comunicado oficial da empresa. Por isso, a descrição do Duowan.com não deve apresentar um cenário técnico de ataque como definitivo. A avaliação deve ser limitada, mas cuidadosa, com base na existência do conjunto de dados e nos campos verificáveis que ele contém.
Neste registro, nome completo, número de telefone, endereço físico, endereço IP, cartão de pagamento, mensagem privada, histórico de compras no jogo e informações do dispositivo não são categorias de dados verificadas. A quantidade de linhas pode aparecer de forma diferente em alguns arquivos secundários; no entanto, a contagem principal de registros exibida ao usuário deve ser mantida em 2.639.894. O registro não deve ser considerado totalmente fabricado, mas, como o grau de verificação completa é limitado, o texto deve usar uma linguagem cautelosa de segurança, em vez de emitir um julgamento definitivo.
Grupos de usuários em risco
O grupo de maior risco é formado por pessoas que usam a senha de suas contas do Duowan.com ou de comunidades de jogos afiliadas em outros serviços. Se contas de e-mail, redes sociais, lojas de jogos, fóruns e plataformas de mensagens estiverem protegidas pela mesma senha, esse vazamento antigo pode levar a novas tentativas de tomada de controle de contas. Pessoas que não alteraram a senha desde aproximadamente 2011 ou que continuam usando a mesma base de senha com pequenas mudanças correm um risco maior.
O segundo grupo de risco é formado por pessoas que usam o mesmo nome de usuário em diferentes contas de jogos e comunidades. Um nome de usuário isolado pode não parecer sensível, mas, combinado com um e-mail e uma senha, pode permitir o mapeamento de contas. Para usuários cadastrados com um endereço de e-mail corporativo, o risco é ainda mais significativo, pois uma senha de uma conta antiga de jogos pode ser usada em tentativas automatizadas de login ou em mensagens de phishing direcionadas a uma conta de trabalho.
Medidas urgentes a tomar
Se o seu endereço de e-mail aparece no cadastro do Duowan.com, a primeira medida é parar de reutilizar senhas. Se você usa a senha do Duowan.com, ou uma muito semelhante, em outra conta, deve alterá-la imediatamente e definir uma senha forte e diferente para cada serviço. Priorize a conta de e-mail, pois os links de redefinição de senha de muitos serviços são enviados por e-mail e, se essa conta for comprometida, outras contas também estarão em risco.
Usar um gerenciador de senhas é a maneira mais prática de evitar a repetição de senhas antigas. Ative a verificação em duas etapas nas contas que oferecem esse recurso. Tenha cuidado com links enviados sob o pretexto de contas antigas de jogos, verificação de conta, recompensas, penalidades ou alertas de segurança. Como registros antigos que contêm senhas em texto simples podem circular nas mãos de invasores por muito tempo, não basta considerar apenas a conta do Duowan.com: você deve verificar todas as contas que usam a mesma senha.
Estratégias de segurança de longo prazo
Esse incidente mostra que contas antigas de jogos e fóruns não devem ser esquecidas no inventário de segurança digital. Os usuários devem encerrar as contas que não usam mais, usar senhas exclusivas nas contas que não podem ser encerradas e atualizar seus endereços de e-mail, se possível. Usar um único endereço de e-mail em todos os fóruns por anos facilita a associação entre diferentes perfis caso ocorra um vazamento. Aliases de e-mail dedicados a finalidades diferentes e senhas exclusivas reduzem essa associação no longo prazo.
Para as empresas, esse registro é um lembrete do risco que funcionários podem representar ao usar o e-mail de trabalho em contas pessoais. As equipes de segurança corporativa devem considerar até mesmo vazamentos antigos com grau limitado de verificação como sinais de reutilização de senhas. Nos treinamentos de conscientização dos funcionários, é importante explicar o impacto duradouro dos vazamentos de senhas em texto simples e manter regularmente medidas como autenticação multifator e verificações de senhas comprometidas nos logins corporativos.
Verificação do registro e ações do usuário
A presença de um endereço de e-mail neste registro não prova, por si só, que a pessoa foi vítima de um ataque cujos detalhes são plenamente conhecidos. Ainda assim, é um alerta sério de que a combinação de e-mail, nome de usuário e senha pode ter circulado na internet. Portanto, as ações que você deve tomar são claras: deixe de usar a senha antiga, abandone senhas semelhantes, revise as contas cadastradas com o mesmo e-mail e ative a autenticação de dois fatores nas contas importantes.
A abordagem correta para o vazamento de dados do Duowan.com não é criar alegações adicionais e exageradas, mas agir rapidamente sobre o risco verificável. Categorias como cartão de pagamento, telefone, endereço ou mensagens privadas não devem ser acrescentadas ao escopo verificado deste registro. Por outro lado, o risco das senhas em texto simples não deve ser subestimado. Você pode impedir que esse registro antigo afete suas contas atuais ao atualizar todas as contas em que usou as mesmas credenciais, reforçar a segurança do e-mail e monitorar logins suspeitos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
