Vazamento de dados de ePrice Taiwan

A exportação do banco de dados relacional que vazou (epeice.csv) contém registros detalhados de dados demográficos e de autenticação. O incidente comprometeu registros de 464.459 usuários únicos verificados, expondo:

• Credenciais de autenticação: Senhas em texto simples, além de hashes de senhas gerados com bcrypt.
• Dados de contato: Endereços de e-mail canônicos verificados e números de telefone celular.
• Informações demográficas pessoais: Nomes reais, nomes de usuário, apelidos de exibição, datas de nascimento e gêneros.
• Dados de localização física: Endereços residenciais, distritos, cidades e códigos postais em todo o território de Taiwan.
• Metadados de rede e de conta: Endereços IP dos usuários, respostas a perguntas de segurança e registros de data e hora de criação das contas.

A validação canônica rigorosa conforme o RFC e a remoção de duplicatas confirmaram 464.459 endereços de e-mail únicos e válidos em mais de 520.000 registros brutos do banco de dados.

A exposição de senhas em texto simples representa um risco extremo de segurança, dando aos agentes maliciosos a capacidade imediata de executar ataques automatizados de reutilização de credenciais e tomar o controle de contas. Com a exposição também de nomes reais, números de celular e endereços residenciais, os consumidores afetados ficam mais vulneráveis a ataques de phishing direcionado, troca fraudulenta de SIM e fraude de identidade.

Se você tem cadastro na ePrice, siga estas recomendações:

• Atualize imediatamente as senhas de todas as contas em que a senha da ePrice tenha sido compartilhada ou reutilizada.
• Use um gerenciador de senhas confiável para garantir o uso de senhas complexas e não reutilizadas.
• Ative a autenticação multifator (MFA / 2FA) em todos os serviços bancários digitais, de telecomunicações e de e-mail.