Violação de dados da Freecycle em 2023: verifique seu e-mail
A violação de dados da Freecycle em 2023 foi um incidente de segurança confirmado pela empresa que afetou informações das contas de membros do Freecycle.org.
Tipos de dados expostos
4- Nomes de usuário
- Identificadores de usuários
- Endereços de e-mail
- Senhas em formato de hash
Sobre este vazamento
The Freecycle Network informou que tomou conhecimento da violação em 30 de agosto de 2023 e orientou todos os membros a alterar suas senhas.
A data exata do acesso não autorizado não foi divulgada. Por isso, o catálogo registra apenas o ano de 2023; 30 de agosto é a data confirmada de detecção.
O que aconteceu na Freecycle?
O comunicado oficial da Freecycle informa que a violação envolveu nomes de usuário, IDs de usuário, endereços de e-mail e senhas. A organização afirmou que pôs fim à violação e a comunicou às autoridades competentes de proteção de dados.
Reportagens independentes descreveram as senhas como estando em formato de hash e relataram que um usuário de um fórum havia colocado dados da Freecycle à venda antes do comunicado público. A Freecycle afirmou que nenhuma outra informação pessoal foi comprometida.
Quantas pessoas foram afetadas?
A Freecycle não divulgou o número exato de pessoas distintas afetadas. Um vendedor em um fórum alegou que o conjunto de dados continha mais de sete milhões de registros de usuários, mas a organização não validou esse número como uma contagem de pessoas afetadas.
O número 2.508.500 exibido pela LeakData corresponde aos identificadores de e-mail únicos aceitos como campos completos de e-mail no arquivo local analisado; não é uma contagem de pessoas distintas. Dois analisadores independentes chegaram ao mesmo resultado. A correção removeu 48 relações históricas extraídas de partes de valores de campos maiores, sem validação do campo como um todo, e nenhuma contagem externa foi usada para ajustar o resultado.
O que os membros devem fazer?
Se você é membro da Freecycle, deve alterar sua senha e atualizar qualquer outra conta em que tenha reutilizado a mesma senha. Usar uma senha exclusiva para cada serviço e autenticação multifator, quando disponível, reduz o risco de ataques que tentam acessar contas com credenciais reutilizadas.
Você também deve ficar atento a phishing e e-mails não solicitados após a violação, verificando links e anexos inesperados por um canal oficial antes de abri-los.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
