Vazamento de dados do ILikeCheats em 2014
O vazamento de dados do ILikeCheats em 2014 expôs dados de contas de um fórum de trapaças em jogos. Um índice verificado de vazamentos situa o incidente em 18 de outubro de 2014 e informa que 188.847 contas foram afetadas.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este vazamento
No processamento do arquivo local de e-mails, foram processadas 188.493 linhas e obtidos 188.486 endereços de e-mail únicos no índice em produção. As contagens externas e locais de e-mails não são somadas, e a diferença de 361 endereços é divulgada, em vez de ocultada.
Segundo a fonte verificada, o fórum, baseado em vBulletin, expôs endereços de e-mail, endereços IP, nomes de usuário e hashes MD5 fracos de senhas. Um hash MD5 não é uma senha em texto simples, mas é fraco segundo os padrões atuais de armazenamento de senhas, e senhas curtas ou comuns podem ser adivinhadas. A importação local processou apenas o campo de e-mail; um resultado correspondente em uma busca local não indica, por si só, que um endereço IP, nome de usuário ou hash de senha esteja armazenado no sistema local.
Quais são os limites das evidências?
O índice público verificado dá respaldo à data do incidente, ao número de contas, à plataforma do fórum e às quatro categorias de dados. Esta análise não encontrou um comunicado dos responsáveis pelo fórum reconhecendo o ocorrido nem um relatório técnico independente que explicasse o método de invasão. A identidade do autor, o método de acesso inicial, o local da primeira publicação e a resposta dos responsáveis pelo fórum permanecem, portanto, sem esclarecimento. O fato de ilikecheats.net funcionar hoje não esclarece os detalhes técnicos que faltam sobre o incidente histórico.
Próximos passos seguros e limites de privacidade
Se a senha usada em 2014, ou uma semelhante, ainda estiver ativa em outra conta, substitua-a por uma senha exclusiva e ative a autenticação multifator. Nas contas que compartilham o mesmo endereço de e-mail ou nome de usuário, você pode verificar se há sessões desconhecidas e revisar as configurações de recuperação. Um resultado correspondente não prova que a conta atual de alguém no ILikeCheats esteja comprometida, que essa pessoa ainda use o fórum ou que tenha trapaceado em um jogo. Um endereço IP não determina, por si só, um endereço residencial exato ou uma localização física, e este registro não comprova acesso a uma conta bancária ou rastreamento físico.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
