Vazamento de dados do Insanelyi em 2014
O vazamento de dados do Insanelyi em 2014 abrange dados de contas atribuídos ao antigo fórum Insanelyi, voltado a software para iOS e à personalização de dispositivos.
Tipos de dados expostos
4- Endereços de e-mail
- Senhas
- Nomes de usuário
- Atividade no site
Sobre este vazamento
Um índice verificado de vazamentos registra a data do evento como 22 de julho de 2014 e informa que o conjunto de dados atribuído ao fórum contém 104.097 endereços de e-mail únicos. Segundo a análise do índice, os tipos de dados são endereços de e-mail, nomes de usuário, atividade no site e hashes de senha MD5 com salt.
O valor de 104.097 corresponde à contagem de e-mails únicos, não de pessoas distintas, contas ativas ou linhas de arquivo. Uma tarefa em ambiente de produção restrita a e-mails processou 104.011 linhas e gerou 103.995 e-mails únicos no índice em operação. Essas três medidas são diferentes e não são somadas. A tarefa local não processou nenhuma coluna de nomes de usuário, hashes de senha ou atividade no site; por isso, as informações sobre esses campos se baseiam exclusivamente na análise externa do conjunto de dados.
Evidências e limites de privacidade
A revisão manual não encontrou nenhum comunicado do próprio Insanelyi nem relatório técnico independente confiável que descrevesse o incidente. Um artigo da época, cujo link consta no índice de vazamentos, trata de outro repositório de software para iOS e não menciona o Insanelyi. Por isso, não foi usado como evidência sobre um invasor ou método de acesso. A fonte pública também não revela o esquema exato por trás do campo “atividade no site”.
Uma correspondência de e-mail, por si só, não comprova que alguém tenha usado o fórum, personalizado um dispositivo específico, visualizado determinado conteúdo, seja hoje o titular de um nome de usuário listado ou ainda tenha uma conta ativa. A fonte não informa nomes de registro civil, números de telefone, endereços físicos, dados de pagamento, mensagens privadas ou endereços IP. Um hash MD5 com salt não é uma senha em texto simples, mas uma senha antiga, curta ou reutilizada ainda pode representar um risco segundo os padrões atuais.
Próximos passos seguros e link para o arquivo histórico
Se você sabe, por meios independentes, qual senha usava neste fórum em 2014 e ainda usa a mesma senha ou uma semelhante em outra conta ativa, deve substituir apenas essa senha reutilizada por uma senha exclusiva e ativar a autenticação multifator na conta de e-mail associada. O domínio atual agora leva a uma página de venda, e não ao fórum histórico; por isso, o link da empresa aponta para uma captura do Wayback Machine de 25 de junho de 2014. O arquivo serve como contexto histórico, não como um canal atual de suporte ou segurança.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
