Vazamento de dados de Fantasy Football Hub

Os tipos de dados listados neste registro são endereços de e-mail, endereços IP, nomes, senhas, compras e nomes de usuário. Quando e-mail, nome e nome de usuário aparecem juntos, invasores podem tentar associá-los ao perfil de fantasy de futebol, à conta em um fórum ou à identidade nas redes sociais de uma pessoa. Os endereços IP podem fornecer informações técnicas sobre a sessão e a localização aproximada. As informações sobre transações podem ser usadas em mensagens falsas de renovação de assinatura, devolução, acesso premium ou verificação de pagamento. Os hashes de senha MD5 do WordPress não são senhas em texto simples; porém, senhas fracas podem ser descobertas rapidamente, e senhas reutilizadas podem ser testadas em outras contas. Este registro não contém dados completos de cartões de pagamento, contas bancárias, números de telefone ou endereços físicos. Ainda assim, a combinação de senhas e informações sobre transações é relevante para a tomada de controle de contas e fraudes envolvendo assinaturas.

O principal indicador verificado é o total de 66.479 contas de e-mail distintas. As categorias de dados se limitam a e-mail, endereço IP, nome, hashes de senha, informações sobre transações e nomes de usuário. Informações sobre transações não são o mesmo que um número de cartão de pagamento; elas podem mostrar o histórico de compras ou assinaturas do usuário associado ao serviço. Telefone, endereço físico, dados de cartão de pagamento, conta bancária, documento de identificação oficial e conteúdo de mensagens privadas não estão entre os campos verificados deste registro. Foi observado que os hashes de senha estão no formato MD5 do WordPress; por isso, a situação deve ser tratada como se a senha do usuário estivesse exposta. Como o incidente está associado a um serviço de fantasy de futebol, o risco pode se concretizar em mensagens de engenharia social mais convincentes, especialmente durante a temporada de futebol, no início da liga, nas semanas de transferências e nos períodos de conteúdo premium.

O principal grupo em risco é formado por pessoas que abriram uma conta no Fantasy Football Hub e utilizaram conteúdo do Fantasy Premier League, podendo incluir usuários com assinatura premium ou histórico de transações. Usuários que repetem o mesmo nome de usuário em redes sociais, fóruns de futebol ou plataformas de jogos correm maior risco de associação entre perfis. Pessoas que usam a mesma senha em e-mail, redes sociais, aplicativos esportivos que não envolvem apostas ou serviços de assinatura ficam vulneráveis a tentativas de tomada de controle de contas. Usuários com informações sobre transações podem ser alvo de mensagens falsas de renovação de assinatura, desconto, reembolso ou verificação de conta premium. Criadores de conteúdo sobre futebol, administradores de miniligas e usuários ativos em comunidades podem ser alvos mais visíveis. As informações de IP podem facilitar a criação de mensagens com temas relacionados à região ou à segurança da sessão.

Se o seu endereço de e-mail aparece neste registro, não considere mais segura a senha que você usa na sua conta do Fantasy Football Hub. Defina uma senha exclusiva para cada conta de e-mail, rede social, assinatura, jogos e esportes em que você usa a mesma senha ou uma senha semelhante. Ative a autenticação multifator nos serviços que oferecem esse recurso. Antes de clicar em links de mensagens inesperadas de renovação de assinatura premium, reembolso, desconto, análise de times, convite para miniligas ou verificação de conta, acesse a conta diretamente por um endereço da web conhecido. Não confie em mensagens que já conhecem suas informações sobre transações ou seu nome de usuário; essas informações podem ter vazado. Confira os alertas de redefinição de senha e as notificações de novos acessos na sua conta de e-mail. Se você usa o mesmo nome de usuário em outras plataformas, revise as informações visíveis do seu perfil.

Contas de fantasy esportivo e de serviços de assinatura voltaram a ficar ativas nos ciclos sazonais, de modo que vazamentos antigos podem ser reutilizados em novos períodos de campanha. Use senhas exclusivas para cada serviço de assinatura, dê preferência a um gerenciador de senhas e encerre contas antigas. Embora manter o mesmo nome de usuário em miniligas, fóruns e redes sociais possa ser prático, isso representa um alto risco de associação entre perfis quando conjuntos de dados são combinados. Do lado da plataforma, formatos antigos de hash, como o MD5 do WordPress, devem ser substituídos por métodos atuais e robustos de armazenamento de senhas. Os prazos de retenção de registros antigos de transações devem ser gerenciados, e as mensagens sobre assinaturas premium e reembolsos devem apresentar etapas explícitas de verificação. Tenha mais cautela com mensagens de desconto, reembolso e acesso premium que chegam no início da temporada de futebol e durante períodos intensos de transferências.

A consulta no LeakData mostra se o seu endereço de e-mail foi incluído no vazamento do Fantasy Football Hub. Um resultado positivo não indica a presença de cartão de pagamento, telefone ou endereço físico nas categorias de dados verificadas; o risco verificado é o uso indevido de e-mail, IP, nome, nome de usuário, informações sobre transações e hashes de senha MD5 do WordPress. As medidas que você deve tomar são trocar senhas reutilizadas, priorizar a conta de e-mail, verificar mensagens sobre assinaturas e reembolsos e reduzir o risco de associação entre perfis pelo nome de usuário. Se o mesmo e-mail também aparece em outros vazamentos de serviços de esportes, jogos ou assinaturas, o risco aumenta; invasores podem combinar interesses em futebol, histórico de transações e informações de contas para criar mensagens mais convincentes.