Vazamento de dados de dvd-shop.ch

Os tipos de dados verificados são endereços de e-mail e senhas em texto simples. O endereço de e-mail indica a qual usuário a conta pertence. Uma senha em texto simples permite que um invasor a teste diretamente, sem precisar quebrá-la. Por isso, o vazamento de dados da dvd-shop.ch exige uma troca de senha mais urgente do que alguns incidentes envolvendo hashes de senhas. Quando e-mail e senha são encontrados juntos, invasores podem tentar usar a mesma combinação em diferentes sites, contas de e-mail, plataformas de compras ou contas de redes sociais.

O número limitado de campos de dados não significa que o risco seja baixo. Pelo contrário: apenas um e-mail e uma senha em texto simples podem ser suficientes para colocar várias contas em risco em cadeia. Se a mesma senha for usada na conta principal de e-mail, um invasor pode tentar acessar links de redefinição de senha de outros serviços. Se a mesma senha for usada em sites de compras, pode haver um risco indireto de acesso a outros campos, como um endereço cadastrado ou uma forma de pagamento. Este registro é um alerta importante, especialmente para identificar senhas antigas e reutilizadas.

A data verificada do incidente está registrada como 5 de dezembro de 2017, e o registro foi incluído nas listas de vazamentos verificados no período em torno de 10 de dezembro de 2017. Neste registro, a quantidade de contas afetadas é apresentada como 67.973 endereços de e-mail únicos. Algumas fontes podem mencionar aproximadamente 68 mil ou 70 mil clientes; essas expressões são representações arredondadas. O número principal usado na consulta é 67.973. O incidente se limita às contas de clientes da loja on-line suíça de DVDs.

O escopo não deve ser ampliado. Neste incidente, números de cartões de crédito, contas bancárias, histórico de pedidos, endereço físico, número de telefone, nome e número de documento oficial de identificação não são classificados como dados verificados. Embora nem sempre seja possível comprovar de forma definitiva a ausência desses campos, apenas endereços de e-mail e senhas constam nos registros de vazamentos verificados. O risco apresentado ao usuário também deve se basear nesses dois campos. Como foram encontradas senhas em texto simples, a principal medida é impedir que a mesma senha continue sendo usada em outras contas.

O grupo de maior risco é formado por clientes que criaram uma conta na dvd-shop.ch antes de 2017 e usaram a mesma senha em outras contas. Contas antigas em sites de compras costumam ser esquecidas; mesmo que o usuário acredite ter alterado a senha, ela pode continuar em uso em outras contas. Contas de e-mail, redes sociais, plataformas de compras, fóruns e serviços vinculados a pagamentos devem ser verificados primeiro. Vazamentos de senhas em texto simples colocam em risco todas as contas que reutilizam essas senhas, pois o invasor não precisa adivinhá-las.

Quem ainda usa endereços de e-mail antigos também deve ter cuidado. Mesmo que o e-mail presente no vazamento não esteja ativo hoje, o usuário pode ter mantido esse endereço como e-mail de recuperação em outros serviços. Além disso, senhas antigas costumam ser reutilizadas com pequenas alterações; por exemplo, invasores podem adivinhar padrões com um ano ou símbolo acrescentado ao final. Por isso, o vazamento de dados da dvd-shop.ch não se resume a uma única conta em uma loja que encerrou suas atividades: trata-se de identificar onde a senha foi reutilizada.

Se a senha usada na dvd-shop.ch ainda estiver ativa em alguma conta, ela deve ser alterada imediatamente. Se a mesma senha, ou uma semelhante, tiver sido usada em contas de e-mail, compras, redes sociais, fóruns, jogos ou serviços financeiros, cada conta deve receber uma senha forte e exclusiva. A conta principal de e-mail, em especial, deve ser protegida com autenticação de dois fatores, pois, se ela for comprometida, os processos de redefinição de senha das outras contas também ficarão em risco. Usar um gerenciador de senhas facilita a criação de uma senha exclusiva para cada conta.

Alertas de login suspeito, mensagens inesperadas de redefinição de senha e e-mails sobre contas antigas em sites de compras devem ser examinados com cuidado. Em vez de clicar em links, acesse diretamente o serviço correspondente. Neste incidente, dados de cartões de pagamento e histórico de pedidos não fazem parte do escopo verificado; ainda assim, pode haver formas de pagamento cadastradas em outros sites de compras nos quais a mesma senha é usada. Portanto, o foco principal é verificar de forma sistemática se a senha antiga ainda está ativa em outras contas.

No longo prazo, os usuários devem incluir contas antigas de lojas, mesmo aquelas que já não usam, no inventário de segurança. Mesmo que um serviço tenha encerrado suas atividades, senhas usadas no passado podem continuar em uso em outros sites. Cada conta deve ter uma senha exclusiva, a autenticação de dois fatores deve ser ativada nas contas críticas e a reutilização de senhas deve ser eliminada regularmente. Endereços de e-mail antigos e cadastros esquecidos em sites de compras devem ser revisados periodicamente. Como a conta de e-mail é central para toda a cadeia de recuperação de contas, sua proteção deve ter prioridade máxima.

Para as empresas, o incidente da dvd-shop.ch mostra que até pequenos sites de comércio eletrônico precisam de padrões robustos para o armazenamento de senhas. Armazenar senhas em texto simples prejudica diretamente os usuários quando ocorre um vazamento. Em sistemas modernos, as senhas devem ser protegidas por métodos robustos, unidirecionais e de alto custo computacional; registros de clientes desnecessários devem ser excluídos; e contas antigas e backups devem passar por auditorias regulares. Mesmo uma loja de pequena escala pode gerar um risco em cadeia que afete outros serviços usados por seus clientes devido à reutilização de senhas.

Se você encontrar uma correspondência neste registro, seu endereço de e-mail pode ter estado entre os 67.973 e-mails únicos associados ao vazamento de dados da dvd-shop.ch. Uma correspondência não significa que seu cartão de pagamento ou endereço tenha sido vazado. Os campos verificados são o endereço de e-mail e a senha em texto simples. Portanto, o primeiro passo é lembrar qual senha você usava na dvd-shop.ch e verificar se a mesma senha, ou uma semelhante, permaneceu em uso em outras contas.

Se uma senha antiga estiver em uso em qualquer conta, altere-a. Use senhas exclusivas para sua conta principal de e-mail, suas contas em sites de compras e suas contas de redes sociais. Ative a autenticação de dois fatores, especialmente nas contas de e-mail e nas vinculadas a pagamentos. A abordagem correta diante do vazamento de dados da dvd-shop.ch não é tratá-lo apenas como um vazamento de uma pequena loja, mas verificar rapidamente se a senha em texto simples está sendo reutilizada em outras contas e interromper essa reutilização.