Vazamento de dados de Hostinger
O incidente de segurança da Hostinger de agosto de 2019 envolveu um agente não autorizado que acessou um servidor em 23 de agosto, obteve um token de autorização e ampliou seu acesso a um servidor de API REST usado para consultar dados de clientes e contas.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
5- Endereços de e-mail
- Endereços IP
- Nomes
- Senhas
- Nomes de usuário
Sobre este vazamento
A Hostinger informou que a tabela da API acessada continha nomes de usuário, e-mails, hashes unidirecionais de senhas, primeiros nomes e endereços IP de aproximadamente 14 milhões de usuários. Trata-se de uma estimativa da população da tabela, e não de exatamente 14 milhões de e-mails únicos, pessoas, clientes ativos ou linhas com todos os campos preenchidos.
O comunicado oficial não informa o algoritmo de hash. TechCrunch e BleepingComputer atribuíram a informação sobre o uso de SHA-1 a uma resposta de um cliente ou do suporte; essa atribuição por fontes secundárias não comprova que a senha de qualquer pessoa tenha sido quebrada ou reutilizada. A Hostinger informou que os dados de pagamento eram processados por terceiros e que sua investigação concluiu que as contas de clientes, os sites, os domínios, os e-mails hospedados e outros conteúdos não foram afetados. Essas são conclusões da investigação da empresa e não comprovam que todos os campos listados estavam presentes em conjunto para cada pessoa.
Nenhum dado da Hostinger foi importado para a busca local. Este registro não pode produzir um resultado positivo ou negativo sobre uma pessoa específica; não pode comprovar a condição de cliente da Hostinger, a titularidade de sites, domínios ou e-mails, a presença de nome de usuário, nome, IP ou hash de senha, a ocorrência conjunta de campos ou o uso indevido. A Hostinger informou que redefiniu todas as senhas de login dos clientes, aplicou restrições ao sistema e fez a rotação das credenciais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
