Vazamento de dados de Flat Earth Sun, Moon and Zodiac App

As categorias de dados identificadas no registro do Flat Earth Sun, Moon and Zodiac App incluem datas de nascimento, endereços de e-mail, informações de gênero, localizações geográficas, pares de latitude e longitude, nomes completos, dados de senhas e nomes de usuário. Datas de nascimento são dados pessoais permanentes que podem ser usados em perguntas de autenticação, segmentação por idade e enriquecimento de perfis. Endereços de e-mail podem ser usados para phishing direcionado, esquemas envolvendo redefinição de senhas e associação de contas em diferentes serviços. Informações de gênero podem oferecer contexto adicional para personalização ao inferir características de perfis e elaborar mensagens direcionadas. Informações de localização geográfica podem indicar a região do usuário, tornando campanhas locais ou pretextos relacionados a serviços mais convincentes. Pares de latitude e longitude fornecem um contexto de localização precisa e, por isso, representam um risco maior à privacidade do que informações gerais de localização. Informações de nome e sobrenome tornam mais convincentes mensagens falsas de suporte, doações, entregas ou atendimento ao cliente. Dados de senhas aumentam diretamente o risco de tomada de controle da conta, especialmente se a mesma senha for reutilizada em outros serviços. Nomes de usuário podem ajudar a vincular pseudônimos em diferentes plataformas e a personalizar mensagens de engenharia social.

Uma senha em texto simples pode ser testada em outras contas sem exigir um processo de quebra de senha. Como as informações de latitude e longitude podem ser associadas à localização real do usuário, o risco à privacidade é alto; o nome de usuário e o e-mail podem vincular essa localização à identidade on-line.

Este registro está associado ao domínio flatearthdave.com e ao incidente do aplicativo ocorrido em outubro de 2024. O escopo inclui data de nascimento, e-mail, gênero, localização geográfica, latitude e longitude, nome, senha em texto simples e nomes de usuário. Não há verificação de campos de pagamento ou mensagens privadas neste registro.

Campos ausentes deste registro não devem ser descritos como se tivessem sido vazados. Dados completos de cartão de pagamento, informações bancárias, documento oficial de identificação, mensagens privadas, dados de saúde, registro estudantil, senha ou dados financeiros só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Pessoas que usam o aplicativo, usuários que usam o mesmo nome de usuário em outras plataformas, quem reutiliza em outras contas a senha armazenada em texto simples e pessoas para quem a privacidade da localização é importante correm maior risco.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, compartilham informações de telefone e endereço em muitas plataformas ou usam abertamente sua identidade real em contas de comunidades ou eventos correm maior risco. O impacto sobre a privacidade em registros com contexto político, estudantil ou de identidade oficial pode ser maior do que em registros comerciais comuns.

Os usuários devem alterar imediatamente a senha usada no aplicativo e em todas as contas que utilizam a mesma senha. As conexões entre nomes de usuário e perfis em redes sociais também devem ser revisadas por causa das informações de localização.

Usuários com resultado positivo na consulta devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar as sessões recentes. No caso de registros que não contêm senhas, mas incluem dados de contato, doações, endereços, eventos ou estudantes, é preciso ficar atento a ligações, ofertas e mensagens de suporte e verificação inesperadas.

A longo prazo, adotar o uso de um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Mesmo aplicativos de nicho podem conter dados sensíveis de localização e senhas. Os usuários devem revisar regularmente os aplicativos que solicitam permissão de localização e precisam usar senhas exclusivas para cada aplicativo, devido ao risco das senhas em texto simples.

A consulta no LeakData indica se o endereço de e-mail consultado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, com certeza, àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o e-mail aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail foi encontrado nos registros do Flat Earth Sun, Moon and Zodiac App. Devido à presença de senha em texto simples e ao contexto de localização precisa, o resultado exige medidas de alta prioridade.