Vazamento de dados da Intelimost em 2019
O vazamento de dados da Intelimost em 2019 teve origem em um servidor Elasticsearch exposto, usado para enviar spam personalizado, e não em uma base comum de dados de clientes de uma empresa.
Tipos de dados expostos
2- Endereços de e-mail
- Senhas
Sobre este registro
Em março de 2019, um pesquisador de segurança encontrou aproximadamente 5 GB de dados contendo 11.535.164 registros, em uma infraestrutura vinculada ao domínio mail.intelimost.com. Um índice de vazamentos verificado informa que o conjunto de dados contém 3.073.409 endereços de e-mail únicos. O total de registros e a contagem de e-mails únicos são medidas diferentes e não são somados para indicar uma quantidade de pessoas.
Os tipos de dados verificados são endereços de e-mail e senhas em texto simples. O pesquisador e análises técnicas independentes observaram uma operação que usava credenciais roubadas de caixas de e-mail para fazer login, ler mensagens enviadas recentemente e gerar spam com base no contexto real dos assuntos e destinatários. Essa constatação descreve o funcionamento da operação; uma correspondência, por si só, não comprova que todas as senhas listadas funcionavam, que uma determinada caixa de e-mail foi acessada ou que mensagens foram enviadas daquela conta.
Escopo e limites das evidências
O valor de 11.535.164 corresponde à contagem de registros operacionais no servidor exposto, enquanto 3.073.409 é a contagem verificada de e-mails únicos. No ambiente de produção, não há tarefa de importação nem conjunto de dados pesquisável por pessoa vinculado a este incidente. As fontes não relatam nomes, números de telefone, endereços físicos, dados de pagamento ou documentos de identidade. As senhas foram descritas como credenciais de caixas de e-mail, mas não se presume que cada registro esteja atualizado, seja correto ou esteja associado a uma pessoa distinta.
Próximos passos seguros e link para o arquivo histórico
Se você sabe, por meios independentes, qual senha usava na caixa de e-mail em questão em 2019 e ainda usa a mesma senha ou uma semelhante em uma conta ativa, substitua a senha reutilizada por uma exclusiva e ative a autenticação multifator na conta de e-mail. Você também pode revisar sessões desconhecidas, regras de encaminhamento automático, informações de recuperação e mensagens enviadas. O domínio da Intelimost não é mais resolvido no DNS, por isso o link da empresa leva a um arquivo histórico da web; não se trata de um canal atual de suporte ou segurança.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
