Vazamento de dados do IND do Chile em 2024
O vazamento de dados do Instituto Nacional de Deportes de Chile em 2024 diz respeito a um conjunto de dados atribuído ao instituto nacional de esportes do Chile.
Tipos de dados expostos
6- Datas de nascimento
- Endereços de e-mail
- Gêneros
- Nomes
- Senhas
- Nomes de usuário
Sobre este vazamento
Um índice verificado de vazamentos data o evento em 12 de setembro de 2024 e informa que havia 319.613 endereços de e-mail únicos em aproximadamente 1,7 milhão de linhas. Segundo os relatos, as linhas mais recentes datam de agosto de 2022. Por isso, a data de 2024 é tratada como o período em que esse conjunto de dados, possivelmente mais antigo, se tornou público, e não como uma data comprovada de coleta ou de acesso ao sistema.
Os tipos de dados respaldados pelas evidências são nomes, nomes de usuário, endereços de e-mail, datas de nascimento, campos de gênero e hashes de senhas bcrypt. O total de 1,7 milhão de linhas e o de 319.613 e-mails únicos são medidas diferentes e não são somados. O ambiente de produção não tem nenhuma tarefa de importação local nem um conjunto de dados pesquisável com registros individuais vinculado a esse evento. Um hash bcrypt não é uma senha em texto simples, embora uma senha antiga, fraca ou reutilizada ainda possa representar um risco.
Evidências e limites de privacidade
A revisão manual não encontrou nenhum comunicado da organização, registro de órgão regulador ou relatório técnico independente confiável sobre o evento. O artigo vinculado no índice de vazamentos agora redireciona para um site sem relação com o caso. As alegações sobre os responsáveis, as vítimas identificadas e o método de ataque presentes na cópia arquivada desse artigo não foram corroboradas de forma independente e não foram utilizadas. O conjunto de dados autenticado dá respaldo à atribuição e à lista de campos, mas não estabelece o método de acesso inicial, a data de obtenção dos dados ou a resposta da organização.
Uma correspondência de e-mail não comprova que a pessoa seja atleta, treinador, pai ou mãe, criança, representante de clube ou participante de um programa público. Não se deve presumir que uma data de nascimento ou um campo de gênero listado esteja atualizado ou correto, tratá-lo como prova da identidade civil do titular do e-mail nem supor que esteja presente junto com todos os outros campos. As fontes não relatam números de documentos nacionais de identificação, endereços, números de telefone, informações de pagamento, dados de saúde ou desempenho esportivo.
Próximos passos seguros
Se você sabe, por meios próprios, qual senha usou nessa conta e ainda usa a mesma senha ou uma semelhante em outra conta ativa, deve alterar apenas essa senha reutilizada e ativar a autenticação multifator na conta de e-mail associada. Mensagens inesperadas que mencionem a instituição, uma inscrição ou um programa devem ser verificadas por um canal oficial conhecido. Não se deve inferir idade, gênero, atividade esportiva ou vínculo com um serviço público apenas a partir de uma correspondência.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
