HongFire Vazamento de dados

Os tipos de dados confirmados neste incidente são endereços de e-mail, endereços IP, nomes de usuário, datas de nascimento e dados de senhas. Os endereços de e-mail servem como principais pontos de contato para mensagens de phishing direcionadas e tentativas de recuperação de conta. Os nomes de usuário, especialmente quando o mesmo apelido é usado em diferentes plataformas, aumentam o risco de associar os rastros on-line de uma pessoa. Os endereços IP podem permitir inferências sobre localização aproximada, provedor de internet e hábitos de uso das sessões. As datas de nascimento são informações sensíveis por sua relação com perguntas de segurança, detalhes de perfil ligados à idade e situações de engenharia social.

Também é importante considerar que os dados de senhas estão em formato MD5 com salt. A adição de salt reduz a chance de senhas idênticas terem exatamente a mesma representação; no entanto, o MD5 é um algoritmo antigo, cujo cálculo é rápido, e não é considerado um padrão robusto para o armazenamento de senhas. Se a senha do usuário for curta, baseada em palavras de dicionário, contiver datas ou já tiver sido usada em outro lugar, aumenta o risco de ela ser descoberta. Portanto, se a senha antiga da conta do HongFire foi reutilizada em outra conta de e-mail, fórum, jogo, compras ou rede social, o principal risco não se limita a uma única conta de fórum.

A comparação do escopo com fontes verificáveis indica 1 de março de 2015 como a data do incidente, 5 de fevereiro de 2017 como a data de inclusão anunciada e 999.991 como o número de contas afetadas. O escopo inclui endereços de e-mail, endereços IP, nomes de usuário, datas de nascimento e senhas. Além desses campos, números de telefone, endereços físicos, cartões de pagamento, conteúdo de mensagens privadas, documentos oficiais de identificação, nomes reais e fotos não estão entre os tipos de dados cujo vazamento foi verificado. Manter esse limite é importante; acrescentar campos não verificados dá ao usuário uma percepção equivocada dos riscos.

O incidente do HongFire deve ser tratado como sensível, pois a temática do fórum e o contexto de participação na comunidade podem representar um risco à privacidade de alguns usuários. A descoberta, por terceiros, de que uma pessoa tem uma conta nesse fórum pode gerar riscos à reputação e à privacidade, além de assédio direcionado. Por isso, a explicação deve usar uma linguagem ponderada e baseada em evidências, sem sensacionalismo. A descrição do escopo deve distinguir claramente quais dados foram de fato expostos e quais não foram verificados, sem alarmar o usuário desnecessariamente.

O maior risco recai sobre pessoas que também usaram o endereço de e-mail e a senha da conta do HongFire em outros serviços. Mesmo que a mesma senha tenha sido usada anos atrás, invasores podem combinar conjuntos de dados antigos com novas tentativas de tomada de contas. Como os apelidos usados em fóruns de anime e mangá também podem aparecer em outras comunidades, é mais fácil associar os perfis de usuários que mantêm o mesmo apelido. A presença da data de nascimento junto ao endereço IP pode ajudar a inferir a identidade on-line de uma pessoa e tornar mais convincentes tentativas fraudulentas de recuperação de conta.

Endereços de e-mail que não são usados há muito tempo também não estão livres de risco. Usuários que ainda têm acesso a caixas de e-mail antigas podem se tornar alvos por causa de links de redefinição de senha, notificações arquivadas do fórum ou mensagens antigas de recuperação de conta. O risco é diferente para quem se cadastrou com um e-mail corporativo; quando a antiga participação em um fórum é associada a um endereço de e-mail corporativo, as mensagens de phishing podem se tornar mais convincentes. Portanto, tanto usuários individuais quanto corporativos não devem subestimar os riscos de cadastros antigos.

Se você reutilizou a senha da conta do HongFire em qualquer outra conta, deve alterá-la imediatamente em todas as contas correspondentes. As novas senhas devem ser longas, únicas e difíceis de adivinhar; recomenda-se o uso de um gerenciador de senhas. A conta de e-mail é prioritária, pois os processos de redefinição de senha de outros serviços geralmente passam pelo e-mail. Se a autenticação multifator não estiver ativada na conta de e-mail, ative-a imediatamente e mantenha atualizados o e-mail e o telefone de recuperação.

Evite criar novas senhas que incluam sua data de nascimento, nome usado no fórum, apelido ou padrões de senhas anteriores. Como conjuntos de dados antigos que contêm endereços IP e informações de e-mail podem ser usados em mensagens direcionadas, tenha cuidado com mensagens relacionadas ao HongFire ou a fóruns semelhantes. Mensagens inesperadas de redefinição de senha, alertas de conta e links adicionais também devem ser verificados separadamente por um canal confiável. Reduzir a reutilização de senhas é a medida mais eficaz para impedir que os efeitos desse vazamento se estendam a outras contas.

No longo prazo, usar senhas diferentes para cada serviço deve ser uma regra básica de segurança. Fóruns, contas de jogos, perfis de redes sociais e caixas de e-mail não devem usar senhas da mesma família. Os nomes de usuário também devem ser diferentes sempre que possível; usar o mesmo apelido em vários lugares por anos aumenta o risco de associação de identidades. Se for possível encerrar contas antigas de fóruns, encerre-as; caso não seja possível, atualize as informações de e-mail e senha de acordo com suas práticas atuais de segurança.

As configurações de privacidade de cadastros antigos em comunidades sensíveis também devem ser revisadas. Páginas de perfil visíveis em mecanismos de busca, assinaturas públicas em fóruns, avatares antigos e perfis de redes sociais vinculados podem aumentar o risco de associação de identidades. Faça periodicamente uma lista dos seus cadastros antigos, exclua contas que não usa mais e monitore o histórico de sessões nos serviços que utilizam o mesmo endereço de e-mail. Este incidente mostra que contas de fóruns antigas e esquecidas também fazem parte da cadeia de segurança atual.

Ao fazer uma consulta sobre o HongFire no LeakData e verificar se seu endereço de e-mail está associado a este incidente, procure primeiro lembrar o padrão de senha que usava naquele período. Se você usou a mesma senha ou uma senha semelhante em outras contas, não adie a alteração das senhas dessas contas. Depois, revise, nesta ordem, a segurança do e-mail, a autenticação multifator, o histórico de sessões e as informações de recuperação. Apenas alterar a senha antiga do fórum, sem concluir essas etapas, não oferece proteção suficiente.

A avaliação correta do vazamento de dados do HongFire se baseia nas informações verificadas: 999.991 contas, a data do incidente em 1 de março de 2015 e dados que incluem endereços de e-mail, endereços IP, nomes de usuário, datas de nascimento e senhas. Campos como números de telefone, cartões de pagamento, documentos de identificação emitidos pelo governo, mensagens privadas e endereços físicos não devem fazer parte da descrição dos riscos, pois não foram verificados. Seu objetivo não deve ser entrar em pânico, mas deixar de usar senhas antigas reutilizadas, reforçar a segurança da sua conta de e-mail e limitar o uso dos mesmos elementos de identificação em outros serviços.