England Cricket Vazamento de dados

Os principais campos de dados deste registro são endereços de e-mail e senhas. Segundo os relatos, as senhas estão armazenadas em formatos que usam bcrypt, MD5 com salt ou ambos os métodos. Não se deve dizer que essas senhas estão em texto simples; no entanto, senhas fracas ou reutilizadas podem ser descobertas ao longo do tempo ou testadas em outras contas.

A combinação de senha e e-mail abrange menos informações do que dados de contato ou endereço, mas representa um risco mais crítico para a segurança da conta. Invasores podem tentar usar o mesmo par de e-mail e senha em diferentes plataformas de esportes, redes sociais, e-mail, pagamentos ou educação. Por isso, você precisa considerar não apenas a conta da England Cricket, mas também todas as contas em que a mesma senha é usada.

A data do incidente é 23 de março de 2024, e o número de registros afetados consta como 43.299. Os registros de segurança indicam que os dados do site icoachcricket incluem endereços de e-mail e campos de senha armazenados como hashes. As categorias de dados atuais são compatíveis com esse escopo limitado, mas significativo, e os registros têm status verificado.

O escopo não inclui campos adicionais, como nome, endereço, cartão de pagamento ou data de nascimento. Portanto, não se deve apresentar o incidente como um vazamento amplo de informações do perfil pessoal. O risco real é a possibilidade de os campos de e-mail e senha serem usados para acessar outras contas. A estrutura de hash não significa que a senha esteja segura; indica apenas que ela não está armazenada em texto simples.

Os usuários em risco podem ser pessoas que criaram uma conta no icoachcricket ou contas associadas à England Cricket, incluindo treinadores, atletas, funcionários de clubes e usuários que acessam materiais educativos. Quem usa a mesma senha em contas de clubes, escolas ou e-mail pessoal deve receber atenção prioritária.

No contexto de esportes e educação, os usuários podem estar acostumados a receber mensagens sobre cursos, certificados, contas de treinadores ou renovação de filiações. Mensagens falsas de redefinição de senha ou suspensão de conta podem ser enviadas por e-mail. É preciso ter cuidado com a pressão para agir com urgência nessas mensagens.

Se houver uma correspondência para você neste registro, altere a senha da sua conta da England Cricket ou do icoachcricket e defina senhas diferentes, uma a uma, para todas as contas que usam a mesma senha. A segurança da conta de e-mail é uma prioridade, pois, se ela for comprometida, os processos de recuperação de outras contas também estarão em risco.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço da web ou aplicativo que você já conhece. O fato de a pessoa que liga saber seu nome, e-mail, endereço ou informações sobre transações anteriores não prova que ela seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartões de pagamento ou senhas de contas em nenhuma conversa de suporte.

No longo prazo, o uso de um gerenciador de senhas, senhas exclusivas, autenticação de dois fatores nas contas em que estiver disponível e o hábito de remover informações pessoais desnecessárias das contas reduzem o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita o cruzamento de dados de diferentes vazamentos; por isso, você pode considerar o uso de endereços de e-mail separados ou aliases para contas críticas.

Uma solução permanente para violações que envolvem senhas é não reutilizar senhas em nenhuma conta. Use senhas diferentes para clubes esportivos, plataformas educacionais e contas pessoais; se possível, ative a verificação em duas etapas e encerre contas antigas.

A consulta no LeakData mostra se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, de forma definitiva, àquele usuário; ainda assim, deve ser considerado um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não descarta a possibilidade de o endereço aparecer em outros vazamentos.

Se o resultado for positivo, altere a senha imediatamente e verifique as contas em que a mesma senha é usada. Um resultado negativo significa que não há correspondência neste registro; no entanto, o mesmo endereço de e-mail pode aparecer em outros vazamentos de senhas.