Vazamento de dados de Epik

O conjunto de dados verificado continha endereços de e-mail, nomes, números de telefone, endereços físicos, informações de compras e senhas armazenadas em diversos formatos. “Diversos formatos” não significa que todas as senhas usavam a mesma proteção nem que todas estavam em texto simples; não foi confirmado um mesmo algoritmo para todos os registros. O acervo não se limitava a clientes da Epik. Como os sistemas da Epik mantinham registros WHOIS, também havia informações de contato de proprietários de domínios que nunca haviam feito transações diretamente com a empresa. Variações de endereços de e-mail mascarados usadas para preservar a privacidade de domínios poderiam estar incluídas na contagem, portanto a presença de um endereço neste incidente não comprova que seu titular era cliente da Epik. A combinação de endereço de e-mail, nome, número de telefone, endereço físico e contexto de compras pode facilitar phishing direcionado, ligações de falso suporte técnico e abuso dos mecanismos de recuperação de contas.

A data de referência do incidente é 13 de setembro de 2021. Um acesso não autorizado levou à extração de um amplo acervo pertencente à Epik, empresa de registro de domínios e hospedagem de sites; segundo relatos, o pacote divulgado publicamente tinha cerca de 180 GB, e a empresa posteriormente confirmou uma invasão não autorizada de seus sistemas. O tamanho do acervo não é a mesma medida que o número de pessoas afetadas: a contagem se baseia em 15.003.961 endereços de e-mail únicos. A presença de dados de contas de clientes junto com registros WHOIS mantidos nos sistemas explica por que o alcance não pode ser limitado a clientes ativos. Alguns registros WHOIS poderiam conter informações históricas de titularidade, o que impede concluir diretamente, a partir da correspondência de um e-mail, quem é o proprietário atual de um domínio. O meio de acesso inicial, o tempo exato de permanência nos sistemas e o formato de proteção usado para cada senha não foram documentados de forma conclusiva para todas as contas, portanto esses detalhes não devem ser presumidos.

O grupo mais diretamente exposto inclui clientes, ex-clientes, administradores de domínios e usuários de hospedagem que tinham uma conta na Epik em setembro de 2021 ou antes. Um segundo grupo é formado por proprietários de domínios e contatos de organizações cujas informações apareciam nos registros WHOIS mantidos nos sistemas, apesar de não terem relação contratual com a Epik. Pessoas que usam serviços de privacidade ou de registro por intermediários também podem aparecer por meio de endereços mascarados, endereços de encaminhamento ou registros históricos. Para funcionários que administram domínios empresariais, o risco vai além de uma conta pessoal: criminosos podem combinar nome, número de telefone, endereço e contexto de compras para criar solicitações convincentes de transferência de domínio, alteração de DNS ou pagamento de faturas falsas. Portanto, a presença no incidente não comprova o uso atual da Epik, mas ainda pode tornar fraudes direcionadas mais convincentes.

Se você tem uma conta na Epik, acesse diretamente o site oficial e altere a senha; depois, substitua a mesma senha ou senhas semelhantes em todas as outras contas. A reutilização de senhas pode permitir que um vazamento antigo alimente tentativas automatizadas de login em serviços de e-mail, armazenamento em nuvem, redes sociais ou serviços financeiros anos depois. Crie uma senha longa e exclusiva para cada serviço, use um gerenciador de senhas e ative a autenticação multifator nas contas que oferecem esse recurso. Proprietários de domínios devem revisar o status do bloqueio no registrador, a autorização de transferência, os dados de recuperação, os servidores de nomes e os registros DNS. Faça login por conta própria antes de aprovar uma solicitação inesperada de redefinição, transferência de domínio ou alteração de contato. Informações de compras estão entre as categorias de dados cuja exposição foi documentada, mas a exposição de dados de cartões de pagamento não foi verificada; ainda assim, verifique cobranças inesperadas e faturas de renovação fraudulentas. Não siga links em mensagens de suspensão e nunca informe um código de uso único.

Uma proteção duradoura exige um inventário de contas e domínios, e não apenas uma troca pontual de senha. Adote senhas exclusivas como padrão em contas pessoais e organizacionais, dê preferência à autenticação multifator baseada em aplicativos ou chaves físicas e revise os canais de recuperação periodicamente. Para domínios críticos, use bloqueio no registro, aprovação de alterações ou fluxos de trabalho com vários administradores, quando houver suporte a esses recursos. Alertas de alterações em DNS, servidores de nomes, contatos do titular e renovação podem revelar uma tentativa de sequestro de domínio logo no início. A privacidade WHOIS pode reduzir a visibilidade pública, mas não permite recuperar registros coletados no passado; por isso, trate endereços e números de telefone antigos como informações potencialmente úteis para um fraudador. As organizações devem usar caixas de e-mail por função para a administração de domínios, restringir o acesso conforme as necessidades de cada cargo e remover prontamente o acesso quando alguém deixar a organização. O monitoramento contínuo de vazamentos e a revisão dos registros de alterações reduzem a dependência de uma única medida de defesa.

Ao verificar pelo LeakData se seu endereço de e-mail está associado ao incidente da Epik, interprete o resultado em seu contexto. Uma correspondência significa que o endereço aparece no conjunto de dados verificado; ela não demonstra que a pessoa contratou um serviço da Epik, continua sendo cliente ou é atualmente proprietária de um domínio associado. Se houver uma correspondência, faça um inventário das contas da Epik, de registradores, de hospedagem e de administração criadas com esse endereço; depois, verifique se as senhas são exclusivas e revise a autenticação multifator, os dados de recuperação e os bloqueios de domínio. A ausência de correspondência não é uma garantia absoluta, pois o conjunto de dados pode estar incompleto, outro endereço pode ter sido usado ou mais informações podem surgir. Mantenha os alertas de atividade das contas e o monitoramento periódico. Em mensagens relacionadas ao incidente, examine o domínio do remetente e o destino do link em vez de confiar no nome exibido, e verifique solicitações suspeitas por um canal oficial de suporte que você tenha acessado de forma independente.