Vazamento de dados de Famm

Os tipos de dados listados neste registro são os campos Datas de nascimento, Endereços de e-mail, Gêneros, Nomes e Senhas. Quando e-mail, nome e data de nascimento aparecem juntos, invasores podem criar alertas de conta ou notificações de serviços para famílias que parecem personalizados. As informações de gênero e a data de nascimento podem ser usadas para cruzar dados e identificar pessoas e tornar mensagens direcionadas mais convincentes. O campo de senha está no formato de hash SHA-256; isso não significa que a senha esteja em texto simples, mas senhas fracas ou que coincidam com as de outros vazamentos podem ser descobertas. Este registro não deve ser apresentado como um vazamento de telefones, endereços físicos, cartões de pagamento ou fotos. No entanto, no contexto de um serviço de fotos de família, ele pode aumentar a confiança dos usuários em mensagens falsas de compartilhamento de álbuns, recuperação de conta ou renovação de assinatura.

A principal métrica verificada é de 535.240 contas de e-mail únicas. O número total de registros de clientes pode ser maior; esse número não equivale à quantidade de e-mails únicos. As categorias de dados se limitam a data de nascimento, e-mail, gênero, nome e hashes de senhas. Fotos, conteúdo de álbuns, mensagens privadas de familiares, números de telefone, endereços físicos, cartões de pagamento e informações de documentos oficiais de identificação não estão entre os campos verificados deste registro. Por se tratar de um serviço japonês de fotos de família, o incidente tem um impacto maior sobre a privacidade, mas a alegação não verificada sobre conteúdo de mídia não deve ser acrescentada. Informar que os hashes de senhas são SHA-256 não deve dar aos usuários uma falsa sensação de segurança; se as senhas forem reutilizadas, o risco permanece. Portanto, o registro deve manter a classificação de dados sensíveis, mas seu escopo deve se limitar aos campos verificados.

O principal grupo em risco inclui famílias que abriram uma conta na Famm, pais e mães, pessoas que usaram serviços de compartilhamento ou impressão de fotos e usuários que reutilizam a mesma senha em outras contas de serviços para famílias, fotos, e-mail ou redes sociais. Pessoas cujos nomes e datas de nascimento estejam disponíveis podem ser alvo de notificações falsas de aniversário, convites falsos para álbuns ou mensagens falsas de recuperação de conta. Pais, mães e outros familiares podem responder mais rapidamente a mensagens com apelo emocional devido ao contexto de serviços de fotos de crianças ou famílias. O risco aumenta se o mesmo endereço de e-mail também aparecer em outros vazamentos de serviços para famílias, comércio eletrônico ou redes sociais. Quando há reutilização de senhas, invasores podem primeiro assumir o controle da conta de e-mail e depois tentar acessar serviços de fotos, nuvem e redes sociais. Mesmo sem confirmação de vazamento de fotos, o contexto do serviço é valioso para a engenharia social.

Se seu endereço de e-mail aparecer neste registro, deixe de considerar segura a senha que você usava na sua conta da Famm. Defina senhas exclusivas para as contas de e-mail, nuvem, fotos, redes sociais, compras e compartilhamento familiar em que você usa a mesma senha ou uma senha semelhante. Ative a autenticação multifator nos serviços que oferecem essa opção. Antes de clicar em links de mensagens inesperadas de compartilhamento de álbuns, recuperação de conta, convites para familiares, renovação de assinatura ou campanhas de impressão de fotos, acesse sua conta diretamente pelo endereço da web que você já conhece. Não confie demais em mensagens só porque elas sabem sua data de nascimento ou seu nome; essas informações podem ter vindo de um vazamento. Verifique os alertas de redefinição de senha e as sessões desconhecidas na sua conta de e-mail. Se você compartilha uma conta de e-mail com familiares, a segurança das contas deles também deve ser revisada.

Contas usadas em serviços para famílias e de fotos envolvem expectativas de privacidade maiores do que cadastros comuns. Os usuários devem usar senhas exclusivas para serviços de fotos, compartilhamento familiar e nuvem, dar preferência a um gerenciador de senhas e encerrar contas antigas que não usam mais. Informações como data de nascimento, sobrenome e dados de crianças não devem ser compartilhadas em perfis acessíveis ao público. Ao compartilhar álbuns com familiares, é importante verificar regularmente quem pode acessar os links de convite. Do lado da plataforma, os hashes de senhas devem ser protegidos com métodos robustos e atualizados, os formatos antigos de hash devem ser substituídos por versões mais recentes e os processos de recuperação de conta devem ser monitorados para evitar abusos. Os usuários devem verificar regularmente se o mesmo endereço de e-mail aparece em outros vazamentos de serviços de fotos, para famílias, de comércio eletrônico ou de redes sociais.

A consulta no LeakData mostra se seu endereço de e-mail aparece no vazamento da Famm. Um resultado positivo não indica que as categorias de dados verificadas incluam fotos, cartões de pagamento ou endereços físicos; o risco verificado é o uso indevido de data de nascimento, e-mail, gênero, nome e hashes de senhas SHA-256. As ações recomendadas incluem trocar senhas reutilizadas, priorizar a conta de e-mail, ativar a autenticação multifator nos serviços para famílias e de fotos e verificar a autenticidade de mensagens sobre álbuns ou assinaturas. Se o mesmo e-mail aparecer em outros vazamentos, o risco aumenta; invasores podem combinar o contexto do serviço para famílias com informações de telefone, endereço ou perfis em redes sociais obtidas de outras fontes para criar mensagens mais convincentes.