Vazamento de dados da ixigo em 2019
O vazamento de dados da ixigo em 2019 envolve um conjunto de dados de contas atribuído à plataforma de viagens sediada na Índia.
Tipos de dados expostos
10- Tokens de autenticação
- Informações dos dispositivos
- Endereços de e-mail
- Gêneros
- Nomes
- Senhas
- Números de telefone
- Formas de tratamento
- Perfis em redes sociais
- Nomes de usuário
Sobre este vazamento
O registro verificado do vazamento situa o evento em 3 de janeiro de 2019 e informa que o conjunto contém 17.204.697 endereços de e-mail únicos. A reportagem do TechCrunch de 14 de fevereiro de 2019 relata que o vendedor anunciou aproximadamente 18 milhões de registros da ixigo em uma oferta separada das ofertas de dados das outras organizações. O número de linhas anunciado e a contagem verificada de endereços de e-mail únicos são medidas distintas; não são somados nem usados um no lugar do outro como contagem de pessoas únicas.
Os campos estruturados verificados são tokens de autenticação, informações de dispositivos, endereços de e-mail, gêneros, nomes, senhas, números de telefone, formas de tratamento, perfis de redes sociais e nomes de usuário. Segundo a fonte, as senhas eram armazenadas como hashes MD5, e não em texto simples; ela não informa se havia uso de salt, portanto esse uso não é presumido. O tipo de token, o serviço associado e a validade na data do incidente também não foram publicados. Cartões de pagamento, contas bancárias, itinerários de viagem, conteúdo de reservas, passaportes e identificadores emitidos pelo governo estão fora do escopo verificado.
Incidente e limites dos dados locais
A decisão do vendedor de anunciar dados de várias organizações no mesmo período não demonstra que tenha sido usado um único método de acesso. Embora as reportagens tenham reproduzido uma teoria envolvendo uma falha comum em bancos de dados, as evidências públicas não confirmam o vetor de acesso inicial à ixigo. No ambiente de produção, não há tarefa de importação da ixigo nem conjunto de dados vinculado localmente com e-mails, senhas, nomes de usuário, telefones ou dados por pessoa. Por isso, o valor 17.204.697 é mantido como o escopo externo de endereços de e-mail únicos; totalRecords não é apresentado como um total local, e a contagem de importação é zero.
Privacidade e medidas seguras
Este registro não comprova que uma pessoa específica tenha viajado ou feito uma reserva, nem que um token seu tenha sido usado, uma senha sua tenha sido recuperada ou sua conta tenha sido tomada por terceiros. Se uma senha usada em 2019 ainda for utilizada em outro serviço, substitua-a por senhas exclusivas apenas nos serviços em que foi reutilizada. Ative a autenticação multifator na conta de e-mail e confirme, por um canal oficial conhecido, mensagens sobre alterações de passagens, reembolsos ou verificação de conta. O fato de um remetente conhecer um nome real, um número de telefone ou um link de perfil não o torna confiável.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
