Suposta exposição de dados de e.rip

A cópia vazada do banco de dados (users.sql) contém 24.489 registros de contas de usuários. A inspeção técnica confirma o comprometimento das seguintes categorias de dados:

• Metadados de identidade e perfil: Nomes de usuário, identificadores de exibição, níveis de conta e perfis de links para bio.
• Dados de contato: Endereços de e-mail principais cadastrados pelos usuários.
• Credenciais de autenticação: Senhas de usuários protegidas criptograficamente pelo algoritmo de hash bcrypt (parâmetro de custo $2y$10$).
• Dados de rede e telemetria: Endereços IP usados no cadastro, códigos de país de origem e strings de user-agent dos navegadores.
• Registros de data e hora e configurações do sistema: Datas de criação das contas, registros de data e hora da última atividade, chaves de API e configurações do perfil de cobrança.

Uma verificação canônica rigorosa conforme a RFC 5322 confirmou 24.473 endereços de e-mail únicos e válidos na base de usuários comprometida.

O uso de bcrypt oferece proteção robusta contra a quebra de senhas por força bruta. Ainda assim, a correlação dos endereços de e-mail dos usuários com seus pseudônimos on-line, dados de IP e perfis de redes sociais vinculados expõe as vítimas a campanhas sofisticadas de spear-phishing, ataques de credential stuffing contra nomes de usuário idênticos e rastreamento de identidade entre plataformas.

Se você se cadastrou na e.rip, deve:

• Alterar as senhas em quaisquer plataformas externas nas quais você tenha usado a mesma senha ou o mesmo endereço de e-mail.
• Ativar a autenticação multifator (MFA / 2FA) em todas as contas de e-mail e perfis de redes sociais associados.
• Redobrar a atenção a mensagens não solicitadas que mencionem seu nome de usuário ou sua presença on-line.