Vazamento de dados da FreeOnes em 2017 e consulta de e-mail

Um catálogo público de referência de vazamentos verificados registra um vazamento sensível e verificado do fórum de conteúdo adulto FreeOnes, datado de 16 de fevereiro de 2017. A contagem externa é de 960.213 endereços de e-mail únicos. Um segundo catálogo público independente também associa o domínio, o período e as categorias de dados de e-mail, nome de usuário, senha e endereço IP ao mesmo incidente. Esse número não deve ser considerado o total de linhas nem o total de pessoas distintas no arquivo local.

O arquivo compactado de 39.275.966 bytes passou no teste de integridade, e os dois arquivos regulares contidos nele foram inventariados integralmente. O arquivo de dados principal contém 963.094 linhas sem cabeçalho. Como os nomes de usuário podem conter vírgulas, os campos foram delimitados a partir da direita, em vez de simplesmente serem separados a partir da esquerda: o terceiro campo a contar do fim é o e-mail, o segundo é um campo de hash de senha hexadecimal de 32 caracteres, e o último é um campo auxiliar de credenciais. Dois analisadores independentes processaram o arquivo inteiro e produziram o mesmo resultado canônico.

A política atual para e-mails aceitou 962.950 ocorrências e rejeitou 144. Após a remoção de 10.135 ocorrências duplicadas, restaram 952.815 e-mails únicos. Todas as relações ativas no Mongo foram exportadas novamente e corresponderam exatamente ao arquivo canônico da fonte: 952.815 linhas, 21.019.063 bytes e o mesmo hash SHA-256. Nenhum valor foi ajustado para corresponder à contagem do catálogo externo.

A fonte local contém um campo de nome de usuário, um campo específico de e-mail, um campo de hash de senha hexadecimal de 32 caracteres e um campo auxiliar de credenciais cuja estrutura é visível, mas cuja fórmula de derivação não foi comprovada. O catálogo externo relata dados de senhas em MD5 com salt e endereços IP para o incidente; não se confirmou a existência de uma coluna específica de IP no arquivo local. A LeakData incluiu na busca apenas o campo de e-mail explicitamente autorizado. Não foi importada nenhuma relação de nome de usuário, hash, campo auxiliar ou IP.

A contagem externa de e-mails únicos supera em 7.398 a da versão analisada do arquivo compactado local. Diferenças entre as versões da fonte, no escopo ou nas regras de canonicalização podem explicar essa diferença; ela não constitui evidência de um número específico de pessoas ou contas ausentes. Uma reconciliação aprofundada adicionou 128 relações exatas da fonte que estavam ausentes. Ela removeu 50 valores rejeitados pela política atual e 15 tokens históricos que haviam sido extraídos de dentro de um campo de e-mail, em vez de terem sido autorizados como o campo completo. O conjunto ativo final é idêntico, byte a byte, à fonte local completa.

Este incidente é sensível por envolver um fórum de conteúdo adulto. Se você usou a mesma senha ou uma senha semelhante em outros serviços, crie uma senha exclusiva para cada conta, ative primeiro a autenticação de dois fatores na conta de e-mail e verifique mensagens inesperadas de redefinição de senha, extorsão ou phishing por meio de um canal oficial, sem acessar os links contidos nelas. Uma correspondência positiva na LeakData comprova apenas que o endereço aparece neste conjunto local de e-mails; por si só, ela não comprova a identidade de uma pessoa, o uso do fórum ou a ocorrência conjunta com qualquer outro campo.