Vazamento de dados do iMesh em 2013
O vazamento de dados do iMesh em 2013 envolveu a exposição de dados de contas do serviço de mídia e compartilhamento de arquivos, hoje desativado.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este vazamento
Um registro verificado do vazamento situa o evento em setembro de 2013 e informa que 49.467.477 contas foram afetadas. Reportagens independentes publicadas em 2016 estimaram que o conjunto de dados colocado à venda continha mais de 51 milhões de contas; como as fontes não explicam a metodologia nem a diferença de escopo, os números não são combinados, e é usada a contagem mais conservadora do índice verificado.
Segundo relatos, os dados foram colocados à venda em um mercado da dark web em meados de 2016. Um representante da empresa disse na época que não tinha conhecimento de qualquer vazamento; o evento foi posteriormente incluído em um registro verificado de vazamentos. As fontes públicas não divulgam o método exato de acesso inicial nem a identidade confirmada de um responsável, de modo que esses detalhes permanecem sem esclarecimento.
Quais informações estavam presentes?
Os campos confirmados são endereços de e-mail, endereços IP, nomes de usuário e hashes de senha em MD5 com salt. Um hash não é uma senha em texto simples, mas o MD5 é fraco segundo os padrões atuais de armazenamento de senhas, e senhas curtas ou comuns podem ser adivinhadas. As fontes não listam cartões de pagamento, números de telefone, endereços físicos, documentos de identificação emitidos pelo governo nem informações de saúde para este evento.
Próximos passos para sua segurança e link para o arquivo
Se você reutilizou em outra conta ativa a senha que usava no iMesh em 2013, ou uma senha semelhante, crie uma senha exclusiva para essa conta e ative a autenticação multifator. Você pode verificar se as contas que usam o mesmo endereço de e-mail têm sessões, endereços de recuperação ou regras de encaminhamento que você não reconhece. Não presuma que sejam confiáveis as mensagens sobre redefinição de senha, direitos autorais ou encerramento de conta que aleguem representar o antigo serviço iMesh. Como imesh.com não é mais resolvido pelo DNS, o link da empresa aponta para uma cópia arquivada e verificada na Wayback Machine.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
