hemmelig.com Vazamento de dados

Os tipos de dados verificados são endereços de e-mail, informações de gênero, apelidos, datas de nascimento parciais, senhas e nomes de usuário. O endereço de e-mail pode ser usado para estabelecer uma ligação com a principal conta de comunicação da pessoa. O nome de usuário e o apelido trazem o risco de associação entre perfis de diferentes plataformas. Campos de perfil, como gênero e data de nascimento parcial, podem tornar mensagens de engenharia social mais convincentes.

Os hashes de senha merecem atenção especial. O MD5 é considerado fraco pelos padrões atuais de segurança; sem salt, a mesma senha gera sempre o mesmo resultado, o que facilita testes rápidos com grandes listas de senhas por parte de invasores. Portanto, mesmo que você se lembre da senha antiga, o risco não pode ser considerado mitigado sem alterações em todas as contas cujas senhas seguem o mesmo padrão ou um padrão semelhante.

O contexto de uma loja de produtos para adultos torna esse incidente mais sensível do que um vazamento típico de contas de comércio eletrônico. Mesmo que o conjunto de dados vazado não contenha informações de cartões de pagamento ou endereços, a associação de uma pessoa com esse serviço pode ser usada para exercer pressão social, enviar mensagens constrangedoras ou realizar tentativas de phishing direcionado. Por isso, a segurança das senhas e a gestão da privacidade devem ser tratadas em conjunto.

No incidente da hemmelig.com, a data confirmada do vazamento é 21 de dezembro de 2011, a data de inclusão na base de dados é 25 de março de 2014 e o número de contas únicas afetadas é 28.641. O incidente está em processo de verificação independente, e seu caráter sensível deve ser preservado. Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são tratados como parte do escopo público do incidente.

O escopo se limita ao domínio hemmelig.com e às categorias de dados verificadas. Número de telefone, endereço físico, cartão de pagamento, conta bancária, número de documento oficial de identificação, passaporte, conteúdo de pedidos, mensagens privadas e fotos de perfil não são campos verificados neste incidente. Portanto, o risco apresentado ao usuário deve ser descrito com base nos campos de e-mail, gênero, apelido, data de nascimento parcial, senha e nome de usuário.

Algumas declarações sobre esse vazamento usam a expressão 'mais de 28 mil contas', mas o número de contas únicas a ser utilizado é 28.641. A contagem bruta de linhas ou as contagens provisórias de listas mais antigas podem apresentar valores diferentes; ao calcular o impacto sobre os usuários, a base deve ser o número verificado de contas únicas e os tipos de dados comprovados.

O grupo de maior risco inclui pessoas que tinham uma conta na hemmelig.com antes de 2011 ou naquele ano, usavam o mesmo endereço de e-mail em outros serviços e repetiam a mesma senha em várias contas. O risco de associação de identidades aumenta para quem também usa o mesmo nome de usuário ou apelido em outras plataformas.

Pessoas que podem sofrer danos pela exposição de seu vínculo com uma loja de produtos para adultos correm um risco especialmente elevado em termos de privacidade. Invasores podem usar informações antigas de e-mail, apelido ou senha para tentar intimidar, constranger ou exigir pagamentos. Essas mensagens não devem ser consideradas confiáveis automaticamente, mesmo quando contêm informações reais da conta.

Informações de gênero e data de nascimento parcial podem servir como elementos auxiliares em processos de recuperação de conta ou em mensagens de phishing personalizadas. Se o ano de nascimento ou parte da data for usado em perguntas de segurança, na escolha de PIN ou em padrões de senha, você deve revisar esses campos separadamente.

Se você foi afetado, deve deixar definitivamente de usar a senha da sua conta na hemmelig.com. Se a mesma senha ou uma senha semelhante ainda for válida em outras contas, escolha senhas novas, longas e exclusivas para cada uma delas. A conta de e-mail principal, as redes sociais, as contas de compras e os serviços usados para redefinir senhas devem ser protegidos como prioridade.

Ative essa proteção nas contas que oferecem verificação em duas etapas. Não faça pagamentos em resposta a mensagens de ameaça que contenham a senha antiga ou o apelido, não clique nos links dessas mensagens e acesse suas contas diretamente por uma sessão de navegador confiável. Verifique alertas de login inesperado, notificações de redefinição de senha e históricos de sessões.

Se informações de data de nascimento parcial ou gênero forem usadas em perguntas de recuperação de conta, altere essas respostas. Se o nome de usuário também aparecer em outras plataformas, reduza a visibilidade dos perfis e limite a ligação entre a conta de compras sensível e sua identidade principal.

O incidente da hemmelig.com mostra o risco de longo prazo de se cadastrar com a identidade principal em serviços ligados a compras sensíveis ou conteúdo adulto. Em serviços semelhantes, dê preferência a um alias de e-mail separado, uma senha exclusiva e o mínimo de informações no perfil. O alias não deve ser o mesmo usado em outras contas de redes sociais ou fóruns.

Usar um gerenciador de senhas facilita a criação de senhas exclusivas e aleatórias para cada conta. Mesmo vazamentos antigos baseados em MD5 podem ser usados em tentativas de credential stuffing anos depois, por isso os padrões de senhas antigas devem ser completamente abandonados. Você deve verificar periodicamente os endereços de e-mail e apelidos antigos que já utilizou.

Para as equipes de segurança corporativa, incidentes como esse servem de alerta para o risco de phishing direcionado a partir de contas pessoais de funcionários em lojas ou serviços sensíveis. Os treinamentos devem incluir cenários de pressão com o uso de dados pessoais de caráter privado, canais seguros de comunicação de incidentes e uma abordagem de apoio aos funcionários, sem estigmatizá-los.

Se você quer saber se foi afetado pelo vazamento de dados da hemmelig.com, consulte o endereço de e-mail correspondente na tela confiável de Segurança da conta. Um resultado positivo significa que o endereço de e-mail consta no conjunto de dados sensível e verificado associado à hemmelig.com. Esse resultado não comprova que você tenha uma conta ativa hoje; o risco pode decorrer de informações de conta do período de 2011.

Se o resultado for positivo, altere suas senhas, proteja a conta de e-mail principal, ative a autenticação de dois fatores e reduza a reutilização de nomes de usuário. Endereços de e-mail antigos, aliases e diferentes nomes de usuário também devem ser verificados. Se o resultado for negativo, isso significa apenas que não foi encontrada uma correspondência para o e-mail consultado; outros endereços usados no passado também devem ser examinados.

Embora o vazamento da hemmelig.com pareça ser de médio porte, ele é importante devido ao contexto sensível das compras e ao risco associado a hashes fracos. A conduta mais adequada é deixar de repetir senhas, separar as contas sensíveis da identidade principal, não responder a mensagens de ameaça e verificar se informações de contas antigas ainda estão sendo usadas em outros serviços.