Vazamento de dados de GoBPO
O vazamento de dados do GoBPO em 2017 ocorreu em agosto de 2017, quando o banco de dados de usuários do GoBPO (gobpo.com), um portal de avaliação imobiliária e gestão de pareceres de preço elaborados por corretores (BPO), destinado a corretores e avaliadores, foi exfiltrado e vazado em redes de crimes cibernéticos.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
Quais informações foram afetadas no incidente do GoBPO?
A lista de membros vazada (member.csv) abrange contas de corretores de imóveis, avaliadores e especialistas em avaliação imobiliária. O incidente comprometeu os registros de 22.999 profissionais distintos, expondo:
- Credenciais de acesso: Nomes de usuário e logins das contas.
- Dados de contato: Endereços de e-mail em formato canônico de grandes provedores (AOL, Comcast) e de domínios de corretoras de imóveis independentes.
- Segredos de autenticação: Senhas armazenadas em texto puro.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme a RFC e a remoção de duplicatas confirmaram 22.999 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A completa ausência de hashing criptográfico das senhas representa um alto risco de ataques automatizados de credential stuffing. Criminosos cibernéticos podem testar essas combinações de nome de usuário/e-mail e senha em texto puro em sistemas de e-mail corporativo, contas de anúncios imobiliários em sistemas MLS e portais financeiros.
Medidas recomendadas para usuários afetados
Se você é profissional do setor imobiliário e tem uma conta no GoBPO, deve:
- Atualizar imediatamente as senhas de todas as contas em que a senha do GoBPO ou senhas semelhantes tenham sido reutilizadas.
- Adotar gerenciadores de senhas para garantir senhas únicas e criptograficamente fortes em cada plataforma.
- Ativar a autenticação multifator (MFA / 2FA) nos portais imobiliários e de e-mail críticos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
