Vazamento de dados da Intimshop em 2022
O vazamento de dados da Intimshop em 2022 envolve um conjunto de registros de banco de dados atribuído a clientes de intimshop.ru.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
8- Datas de nascimento
- Endereços de e-mail
- Localizações geográficas
- Saldo de pontos de fidelidade
- Nomes
- Senhas
- Números de telefone
- Datas de cadastro
Sobre este vazamento
Uma reportagem independente publicada em 15 de setembro de 2022, citando a DLBI, fornecedora de inteligência sobre vazamentos de dados, informou que quase 127.000 registros haviam se tornado públicos. Segundo a reportagem, as datas e horas registradas nos perfis abrangiam o período de 21 de julho de 2003 a 13 de setembro de 2022. Não foi encontrado nenhum comunicado da operadora, registro de órgão regulador ou entrada autenticada em um índice de vazamentos. Assim, o método de acesso, o responsável e a data exata do incidente permanecem desconhecidos.
A reportagem aponta a presença de nomes e, em alguns registros, sobrenomes ou patronímicos; endereços de e-mail; números de telefone; senhas armazenadas como hashes; cidades; datas de nascimento em alguns registros; datas de cadastro e de atualização do perfil; e saldos de bônus. Ela informa a existência de aproximadamente 84.000 números de telefone únicos. A fonte afirma que um método de hash fraco permitiu recuperar rapidamente aproximadamente 40.000 senhas, mas não identifica o algoritmo. Os endereços IP, as datas da última visita, os nomes de usuário e o gênero mencionados na versão anterior não têm respaldo nessa fonte mais robusta e foram removidos do escopo estruturado; também não há comprovação da presença de dados de pagamento, conteúdo dos pedidos ou endereços físicos.
Reportagem externa e escopo local de e-mails
A tarefa de produção intimshop.txt processou 126.876 linhas contendo apenas e-mails e gerou 126.874 associações únicas de e-mail no índice ativo. Os quase 127.000 registros de banco de dados citados na reportagem, as linhas processadas do arquivo e os e-mails únicos indexados localmente são medidas diferentes; não são intercambiáveis nem podem ser somados. Este registro não possui campos de senha, telefone, nome, data de nascimento, localização ou perfil vinculados localmente.
Privacidade e limites da correspondência
Uma correspondência de e-mail indica apenas que o endereço está presente no arquivo local de e-mails atribuído à Intimshop. Isso não comprova o nome real da pessoa, seu número de telefone, sua data de nascimento, suas compras, os produtos que visualizou ou a exposição de sua senha. Como se trata de um contexto sensível envolvendo produtos para adultos, uma correspondência não deve ser usada para inferir a identidade ou o comportamento de compra da pessoa, nem para pressioná-la.
Domínio e medidas seguras
O domínio intimshop.ru é resolvido via DNS, mas as conexões HTTP e HTTPS feitas a partir do local da auditoria foram redefinidas. Para não direcionar você a um destino que não funcione, a página usa uma versão arquivada de 16 de setembro de 2022 que confirma a identidade da loja naquela época; isso não demonstra que o domínio esteja indisponível em todos os países. Se você sabe por conta própria qual senha usava em 2022 e ainda a reutiliza em outros serviços, deve alterar apenas essas senhas reutilizadas, ativar a autenticação multifator na conta de e-mail e verificar mensagens inesperadas sobre lojas, entregas ou pagamentos por um canal conhecido.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
