Suposta exposição de dados de Jeux-Fille-Gratuit

O arquivo de exportação da base de dados MySQL que vazou (jeux-fille-gratuit.com_backup.sql) contém uma grande quantidade de registros na tabela de usuários (membres). As categorias de dados comprometidos incluem:

• Identificadores de conta: Identificadores de login e nomes de usuário.
• Dados de contato: Endereços de e-mail principais dos usuários, validados.
• Credenciais de autenticação: Senhas armazenadas inteiramente em texto simples (sem hash e sem criptografia).

Uma verificação canônica rigorosa em ASCII, conforme o RFC 5322, confirmou 673.643 endereços de e-mail válidos e únicos em toda a base de dados.

Como as senhas eram armazenadas em texto simples, sem proteção criptográfica, as credenciais podiam ser exploradas imediatamente, sem necessidade de quebrar hashes ou criptografia. Como o público de usuários era composto em grande parte por jovens jogadores casuais que frequentemente reutilizam senhas em diferentes plataformas, agentes mal-intencionados usaram essas combinações de e-mail e senha em ataques automatizados de preenchimento de credenciais (credential stuffing) contra serviços web externos e redes sociais. Se você foi afetado, recomenda-se:

• Alterar imediatamente as senhas de todos os serviços de e-mail e plataformas em que você usou senhas idênticas.
• Ativar a autenticação multifator (MFA) em todas as suas contas ativas.