Vazamento de dados da Instant Checkmate em 2019
No início de 2023, um amplo repositório de dados de clientes pertencente à PeopleConnect, controladora e operadora da plataforma de registros públicos e verificação de antecedentes Instant Checkmate (instantcheckmate.com), vazou em comunidades de cibercriminosos.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Números de telefone
- Senhas
Sobre este vazamento
Os dados expostos correspondem a cadastros de contas criados até abril de 2020. A validação forense confirma mais de 11,9 milhões de endereços de e-mail canônicos únicos vinculados a assinantes cadastrados. Os campos comprometidos abrangem nomes civis completos, endereços de e-mail em texto simples, números de telefone, indicadores de status da conta e senhas armazenadas como hashes modernos de scrypt.
Embora a derivação de chaves com scrypt ofereça uma proteção robusta contra a quebra de senhas em massa por ataques de dicionário, a exposição de identificadores de contato verificados facilita phishing direcionado, ataques de reutilização de credenciais corporativas e ataques de triangulação de identidade.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
