Exploit.In Suposta exposição de dados

Os tipos de dados verificados são endereços de e-mail e senhas. Números de telefone, endereços físicos, cartões de pagamento, documentos oficiais de identificação, mensagens privadas e informações de perfil não estão entre os campos verificados neste incidente. No entanto, ter acesso ao par de e-mail e senha permite que um invasor tente entrar diretamente em outros serviços. O risco é especialmente crítico para quem reutiliza a mesma senha em diferentes contas.

Os ataques de teste automatizado de credenciais se baseiam no uso de pares de e-mail e senha obtidos em vazamentos antigos para realizar testes em massa em diferentes sites. Se você reutilizou a mesma senha em contas de e-mail, compras, redes sociais, jogos, serviços de nuvem ou trabalho, até uma lista antiga pode afetar uma conta atual. Embora algumas senhas tenham deixado de ser usadas há anos, manter padrões semelhantes ou fazer pequenas alterações nos caracteres faz com que o risco persista.

A data do incidente deve ser registrada como 13 de outubro de 2016. O registro foi adicionado a listas confiáveis de verificação de vazamentos em 6 de maio de 2017, e sua última alteração ocorreu nesse mesmo momento. O número de contas afetadas é de 593.427.119 endereços de e-mail únicos. Esse número representa a dimensão da base de usuários após o tratamento do conteúdo bruto, que contém vários arquivos e combinações de senhas repetidas.

Exploit não deve ser associado a um nome de domínio específico nem a uma única instituição. A descrição correta é a de uma coleção de combinações de e-mails e senhas provenientes de várias fontes. Sua permanência na categoria de não verificado não significa que tudo na lista seja falso; significa apenas que não é possível confirmar a origem de todas as linhas. Ao comunicar o resultado ao usuário, deve-se destacar o risco de tomada de controle de contas devido à reutilização de senhas, em vez de apresentar o caso como um comprometimento de contas de uma única empresa.

O grupo de maior risco é formado por usuários que utilizam o mesmo e-mail e a mesma senha em vários serviços. Contas antigas em fóruns, comunidades de jogos, sites de compras, redes sociais e cadastros feitos há anos costumam ser esquecidos; no entanto, a senha usada naquela época pode ter sido reutilizada depois em outras contas. Isso faz com que uma coleção antiga continue sendo útil para ataques mesmo anos mais tarde.

Quem também usa o e-mail de trabalho em contas pessoais enfrenta um risco adicional. Invasores podem testar o mesmo endereço em páginas de acesso corporativo, serviços de e-mail ou contas de serviços de nuvem. Usuários que não usam autenticação de dois fatores, continuam usando senhas antigas com pequenas alterações, não utilizam um gerenciador de senhas e não acompanham alertas de sessão são mais afetados por coleções desse tipo.

Se houver uma correspondência positiva para seu e-mail, verifique todas as contas importantes nas quais você possa ter usado a mesma senha ou uma senha semelhante. Priorize contas de e-mail, contas financeiras, armazenamento em nuvem, redes sociais, contas de trabalho e perfis de compras. Defina uma senha forte e exclusiva para cada conta, abandone completamente os padrões de senhas antigas e ative a autenticação de dois fatores sempre que possível.

Proteja especialmente sua conta de e-mail, pois o processo de redefinição de senha de outras contas costuma estar vinculado a esse endereço. Encerre sessões que você não reconhece, confira o e-mail e o telefone de recuperação e analise alertas de acesso inesperados. Também tenha cuidado com alertas de segurança falsos, mensagens de redefinição de senha e links de verificação de conta enviados ao mesmo endereço.

A base da proteção de longo prazo é eliminar completamente a reutilização de senhas. Usar um gerenciador de senhas, gerar senhas aleatórias e exclusivas para cada serviço, encerrar contas antigas e usar autenticação de dois fatores robusta em contas críticas reduz bastante o risco. Não transfira padrões de senhas antigas para novas senhas e evite referências pessoais fáceis de adivinhar.

As organizações devem monitorar a presença de endereços de e-mail de funcionários nessas listas como um sinal de segurança. Autenticação multifator obrigatória, alertas sobre tentativas de acesso de risco, regras que impeçam a reutilização de senhas e treinamento de conscientização para funcionários reduzem o risco de ataques de teste automatizado de credenciais. O aumento de tentativas de acesso malsucedidas, sessões em novos dispositivos e acessos de locais geográficos incomuns devem ser monitorados separadamente, sobretudo em contas administrativas e financeiras.

Se o resultado no LeakData for positivo, isso indica que o endereço de e-mail consultado está na coleção Exploit.In. Esse resultado não prova que uma conta sua em uma empresa específica tenha sido comprometida naquele momento; no entanto, mostra que uma senha que você usou no passado pode estar circulando e que contas com a mesma senha podem estar em risco. A primeira medida é parar de reutilizar senhas e ativar a autenticação de dois fatores.

Se o resultado for negativo, isso significa que nenhuma correspondência foi encontrada nesta coleção; ainda assim, o mesmo endereço pode aparecer em outros registros de coleções de credenciais ou em vazamentos de serviços individuais. Continue fazendo o monitoramento regular, use uma senha exclusiva para cada conta, proteja sua conta de e-mail com medidas robustas e analise com atenção mensagens inesperadas de acesso ou redefinição de senha.