Violação de dados no fórum Kaspersky Club em 2024

O relato externo verificado afirma que o evento ocorreu no fórum independente Kaspersky Club e expôs endereços de e-mail, nomes de usuário, endereços IP e hashes de senha no formato MD5 ou bcrypt. O relatório independente vinculado a esse relato menciona 56.798 usuários do fórum, informa 24 de março como a data do evento e 4 de abril como a data de publicação, e afirma que um administrador do fórum confirmou o evento, iniciou uma redefinição de senhas em massa e atribuiu o comprometimento a um ataque ao provedor de hospedagem.

O valor de 55.971 corresponde à contagem de e-mails únicos no conjunto de dados externo, enquanto 56.798 é o número de usuários do fórum citado no relatório. Como os métodos de medição e as linhas de dados brutos dessas fontes não foram conciliados, os valores não são somados nem tratados como equivalentes. Embora o relatório também mencione nomes completos, eles não constam das categorias estruturadas externas verificadas e, por isso, não são incluídos como uma categoria de dados.

As categorias verificadas são endereços de e-mail, endereços IP, senhas e nomes de usuário. As senhas são descritas como hashes MD5 em alguns registros e hashes bcrypt em outros; a exposição de senhas em texto simples não foi comprovada. Não se deve presumir que todos os campos estavam presentes para cada endereço de e-mail ou que pertenciam à mesma pessoa.

Cartões de pagamento, chaves de licença, telemetria de dispositivos, mensagens privadas, dados de contas oficiais de clientes e a infraestrutura dos produtos Kaspersky estão fora do escopo verificado. O relatório afirma que aproximadamente 200 registros usavam endereços @kaspersky.com; o sufixo de um domínio, por si só, não permite estabelecer um vínculo empregatício atual nem comprovar que os sistemas da empresa foram violados.

O ambiente de produção não tem tarefa de importação do Kaspersky Club, e as coleções de e-mails, nomes de usuário, senhas, endereços IP, identidade, telefones, campos pessoais, dados sensíveis e dados gerais de violações contêm zero vínculos locais. As categorias de dados externas não são campos pesquisáveis localmente, e não é possível confirmar que aparecem juntas em uma mesma linha local.

O relatório independente informa que a investigação da Kaspersky não constatou impacto nos servidores, sistemas ou domínios da empresa. O fórum atual está em funcionamento e confirma a identidade da comunidade de segurança; ele não é, por si só, um comunicado de fonte primária que autentique o evento de 2024. Este registro deve ser interpretado apenas como o incidente do fórum independente. Se você sabe por conta própria que reutilizou uma senha do fórum de 2024 em outro serviço, pode substituir a senha usada nesse outro serviço por uma senha exclusiva e ativar a autenticação multifator, quando disponível.