Vazamento de dados da International Kiteboarding Organization em 2025
O vazamento de dados da International Kiteboarding Organization em 2025 diz respeito a um conjunto de dados atribuído ao domínio ikointl.com que, segundo relatos, foi colocado à venda.
Tipos de dados expostos
4- Endereços de e-mail
- Localizações geográficas
- Nomes
- Nomes de usuário
Sobre este vazamento
Um índice verificado de vazamentos de dados situa o incidente em 11 de novembro de 2025 e informa 340.349 endereços de e-mail únicos. Os tipos de dados confirmados são endereços de e-mail, nomes, nomes de usuário e, em muitos registros, informações geográficas em nível de cidade e país.
O campo de localização geográfica não é apresentado como um endereço preciso, uma coordenada de GPS ou um histórico de deslocamentos. Senhas, números de telefone, cartões de pagamento, documentos de identidade, informações de seguro, detalhes de certificação e mensagens privadas não estão entre os campos verificados. Uma correspondência, por si só, não comprova que a pessoa era membro, instrutor, atleta, aluno ou participante de uma certificação ou evento específico.
Evidências e limites da contagem
O valor de 340.349 é uma contagem de e-mails únicos, não de pessoas únicas, contas ativas ou registros que contenham todos os campos. A revisão manual não encontrou nenhum comunicado da organização, registro de órgão regulador ou relatório técnico independente confiável que explicasse o método de acesso. Um artigo vinculado no índice verificado faz alegações sobre dados de GPS, seguros e vários possíveis métodos de ataque que não são sustentadas pela análise do índice; esses detalhes não foram utilizados. No ambiente de produção, não há tarefa de importação nem conjunto de dados pesquisável em nível individual associado ao incidente.
Próximos passos seguros
Mensagens sobre certificados, treinamentos, eventos ou pagamentos que contenham um nome real, e-mail, nome de usuário e cidade ou país devem ser verificadas acessando diretamente o site oficial, em vez de seguir um link na mensagem. Como nenhuma senha foi confirmada neste conjunto de dados, uma correspondência, por si só, não deve levar à exigência de redefinição de senha nem ser tratada como evidência de tomada de controle da conta. Uma senha exclusiva para o e-mail, a autenticação multifator e a revisão de nomes de usuário reutilizados em plataformas públicas ainda podem reduzir o risco de phishing direcionado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
