Vazamento de dados do Imgur
O vazamento de dados do Imgur foi confirmado depois que um pesquisador de segurança forneceu à empresa dados antigos de contas em novembro de 2017.
Tipos de dados expostos
2- Endereços de e-mail
- Senhas
Sobre este vazamento
O comunicado arquivado do Imgur informa que aproximadamente 1,7 milhão de contas foram afetadas em 2014. Já um índice verificado de vazamentos situa o evento em setembro de 2013 e informa um total de 1.749.806 contas. Como as fontes não explicam a divergência entre os anos, o título não atribui um ano definitivo ao incidente, e nem 2013 nem 2014 são apresentados como incontestáveis.
O Imgur afirmou que as informações comprometidas das contas se limitavam a endereços de e-mail e senhas. A empresa declarou que não solicitava aos usuários nomes reais, endereços físicos, números de telefone ou outras informações que permitissem identificá-los diretamente, e que esses campos não estavam envolvidos no vazamento. Este registro também não comprova a exposição de cartões de pagamento, mensagens privadas ou imagens enviadas.
Como as senhas eram protegidas?
O comunicado da própria empresa informa que, na época, as senhas eram armazenadas como hashes SHA-256 e que alguns valores podem ter sido descobertos por força bruta devido ao uso desse algoritmo mais antigo. O índice verificado informa que senhas em texto puro apareceram posteriormente nos dados que circularam, sugerindo que muitos dos hashes obtidos podem ter sido quebrados depois. Essas afirmações são compatíveis: armazenar hashes no serviço não impede que um invasor tente adivinhar algumas das senhas originais após obter esses hashes.
Resposta do Imgur e próximos passos para se proteger
A empresa afirmou que validou os dados em 24 de novembro de 2017, começou a notificar os usuários afetados e exigiu a alteração das senhas. Também informou que havia migrado para bcrypt em 2016; o método de acesso inicial e o responsável pelo ataque continuam sem confirmação nas fontes públicas. Se a senha usada na época, ou uma semelhante, ainda estiver em uso em outro serviço, substitua-a por uma senha exclusiva e ative a autenticação multifator. A correspondência de um endereço de e-mail, por si só, não prova que a conta atual de uma pessoa no Imgur esteja comprometida hoje.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
