Vazamento de dados da InflateVids em 2023
O vazamento de dados da InflateVids em 2023 foi confirmado quando a plataforma informou, em 11 de dezembro de 2023, que seu site estava fora do ar devido a um ataque hacker e que o incidente envolvia hashes de senhas, endereços de e-mail e endereços IP.
Tipos de dados expostos
5- Endereços de e-mail
- Gêneros
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este vazamento
Um índice verificado de vazamentos de dados situa o evento em 12 de dezembro e informa que o conjunto de dados atribuído ao incidente contém 13.405 endereços de e-mail únicos, além de nomes de usuário, endereços IP, campos de gênero e hashes de senhas SHA-1. O comunicado da empresa não identificou o método usado para gerar os hashes de senhas; portanto, a informação sobre SHA-1 vem especificamente da análise do índice.
O número 13.405 corresponde à contagem de endereços de e-mail únicos, não de pessoas distintas, contas ativas ou linhas que contenham todos os campos juntos. O ambiente de produção não tem nenhuma rotina local de importação nem um conjunto de dados pesquisável em nível individual vinculado a este incidente. Hashes de senhas não são senhas em texto simples, mas o SHA-1 é fraco segundo os padrões atuais de armazenamento de senhas, e senhas antigas, curtas ou comuns podem ser adivinhadas.
Privacidade e limites das evidências
A associação de um endereço de e-mail ou nome de usuário à plataforma é sensível porque ela opera em um contexto de conteúdo adulto. Mesmo assim, uma correspondência nos dados, por si só, não comprova que uma pessoa usou o site ou visualizou determinado conteúdo, que um campo de gênero listado está correto, que um endereço IP indica uma localização exata ou que um endereço de e-mail está vinculado à identidade civil de uma pessoa específica. As fontes não relatam nomes civis, números de telefone, endereços físicos, cartões de pagamento, mensagens privadas ou históricos de visualização. Este registro não deve ser usado para inferir vínculo com a plataforma, comportamento ou interesses sexuais, nem para constranger uma pessoa.
Próximos passos seguros
Se você sabe, por conta própria, qual era a senha usada nessa conta em 2023 e ainda usa a mesma senha ou uma semelhante em outros serviços, substitua-a por uma senha exclusiva e ative a autenticação multifator, especialmente na conta de e-mail associada. Sessões que você não reconhece e configurações de recuperação podem ser verificadas por canais oficiais conhecidos. Não responda a ameaças ou exigências de pagamento que contenham um nome de usuário, endereço de e-mail ou senha antiga reais; preserve as evidências e, se necessário, denuncie a mensagem por um canal de suporte adequado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
