Vazamento de dados da InterPals em 2015
O vazamento de dados da InterPals em 2015 envolve dados de contas atribuídos ao serviço on-line de amizades por correspondência e intercâmbio de idiomas.
Tipos de dados expostos
6- Datas de nascimento
- Endereços de e-mail
- Localizações geográficas
- Nomes
- Senhas
- Nomes de usuário
Sobre este vazamento
Um índice verificado de vazamentos data o evento em 4 de novembro de 2015 e informa a presença de 3.439.414 identificadores únicos de e-mail no conjunto de dados externo. A descrição do índice afirma que o site foi invadido e que aproximadamente 3,4 milhões de contas foram expostas; o valor de 3.439.414 não é tratado como uma contagem de pessoas distintas nem de contas ativas hoje.
Os tipos de dados confirmados no conjunto externo são datas de nascimento, endereços de e-mail, localizações geográficas, nomes, nomes de usuário e hashes de senhas com salt. A análise pública não informa o algoritmo de hash nem seus parâmetros. Mensagens privadas, endereços IP, números de telefone, endereços físicos, dados de pagamento e documentos de identidade não estão entre as categorias de dados verificadas.
Distinção entre as contagens externa e local
Separadamente dos 3.439.414 identificadores únicos de e-mail externos, uma rotina em produção restrita a e-mails processou 3.439.197 linhas e gerou 3.439.178 e-mails únicos no índice em produção. Esses três valores são medidas diferentes e não são somados. A rotina local não contém campos de data de nascimento, localização, nome, nome de usuário ou hash de senha; portanto, essas categorias se baseiam exclusivamente na análise do conjunto de dados externo.
Limites das evidências e da privacidade
A revisão manual não encontrou um comunicado atual da própria organização sobre o incidente nem um relatório técnico independente confiável que detalhasse o método de acesso. A página Sobre atual da organização confirma que o serviço funciona desde 1998 para amizades por correspondência, intercâmbio cultural e aprendizado de idiomas, mas não descreve o evento de 2015. Encontrar um endereço de e-mail correspondente não comprova a existência de uma conta atual, a identidade legal, a idade, a localização precisa, a correspondência, as amizades ou as preferências de idioma.
Próximos passos seguros
Se você souber por conta própria qual era a senha usada nesta conta em 2015 e ainda usar a mesma senha ou uma semelhante em outra conta ativa, apenas a senha reutilizada deve ser substituída por uma senha única, e a autenticação multifator deve ser ativada, especialmente na conta de e-mail associada. Mensagens inesperadas que usem um contexto antigo da plataforma, um nome ou uma localização devem ser verificadas por um canal oficial conhecido. Um hash com salt não é uma senha em texto simples, e uma correspondência não deve ser tratada como evidência de que alguém assumiu o controle da conta.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
