Vazamento de dados do iPmart em 2015
O vazamento de dados do iPmart em 2015 envolve dados de contas do fórum de tecnologia móvel em ipmart-forum.com. Um índice de vazamentos autenticado situa o evento em julho de 2015 e informa 2.460.787 identificadores únicos de e-mail.
Tipos de dados expostos
4- Datas de nascimento
- Endereços de e-mail
- Senhas
- Nomes de usuário
Sobre este vazamento
Segundo o índice, outras 368.000 contas foram adicionadas em março de 2016, após o conjunto inicial de mais de dois milhões; o total não representa uma contagem de pessoas distintas nem de contas ativas hoje.
As categorias autenticadas de dados estruturados são datas de nascimento, endereços de e-mail, senhas e nomes de usuário. A descrição no índice também informa que havia endereços IP no banco de dados do fórum, mas a lista atual de “dados comprometidos” não inclui endereços IP. Devido a essa inconsistência, os endereços IP não são incluídos nas categorias de dados estruturados. As senhas eram armazenadas como hashes com salt, usando uma implementação fraca que permitiu que muitos desses hashes fossem quebrados rapidamente; elas não são apresentadas como senhas em texto simples.
Contagens externas e locais
Separadamente da contagem externa de 2.460.787 e-mails únicos, a tarefa de produção ipmart-emails.txt processou 2.082.145 linhas e gerou o mesmo número de associações únicas de e-mail no índice em produção. A tarefa local contém apenas e-mails; datas de nascimento, nomes de usuário, senhas e campos de IP não podem ser pesquisados localmente. A diferença de 378.642 entre o escopo externo e o local não pode ser explicada sem evidências sobre versões ou filtragem, e as duas contagens não são somadas.
Identidade do serviço e limites das evidências
Uma captura arquivada da página, de 28 de dezembro de 2015, confirma que o iPmart era um fórum com seções de Android, iPhone, Symbian, BlackBerry e navegação. O domínio atual redireciona para uma página de domínio estacionado, e não para o fórum original, por isso o link histórico do serviço usa essa captura. Não foi encontrado nenhum comunicado atual do próprio serviço sobre o incidente nem relatório técnico independente que detalhasse o método de acesso; não se faz nenhuma alegação sobre o vetor de ataque ou seus responsáveis além da afirmação do índice autenticado de que o fórum foi invadido.
Medidas de segurança
Uma correspondência de e-mail não comprova que a data de nascimento, o nome de usuário ou o hash de senha da pessoa esteja no sistema local. Se você sabe, independentemente desse resultado, qual senha usava no fórum em 2015 e ainda reutiliza essa senha ou uma semelhante em uma conta ativa, deve substituir a senha reutilizada por uma exclusiva, ativar a autenticação multifator, especialmente na conta de e-mail, e verificar mensagens inesperadas que usem o contexto do antigo fórum ou de softwares para dispositivos móveis.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
