Vazamento de dados de Learnable
O vazamento de dados da Learnable em 2021 ocorreu em janeiro de 2021, quando bancos de dados de usuários da Learnable (learnable.com), plataforma de cursos online de desenvolvimento web, design e programação fundada pela SitePoint, foram comprometidos e vazados na internet.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes de usuário
- Nomes
- Senhas
- Endereços IP
- Localizações geográficas
Sobre este vazamento
Quais informações foram comprometidas no incidente da Learnable?
A exportação de usuários em formato TSV que foi vazada abrange mais de 1,02 milhão de identidades de membros registrados e desenvolvedores. As categorias de dados verificadas incluem:
- Identificadores pessoais e de perfil: Nomes completos dos membros, nomes de usuário, biografias profissionais e caminhos das imagens de avatar.
- Credenciais de segurança: Endereços de e-mail principais e senhas protegidas por hash bcrypt.
- Metadados de rede e localização: Endereços IP de cadastro e do último acesso, fusos horários e indicações de localização regional.
- Telemetria da conta: Registros de data e hora de criação, alteração e última visita à conta.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme o RFC 5322, confirmou 1.020.162 endereços de e-mail válidos e únicos em 1.020.959 registros de membros.
Orientações de segurança e proteção da identidade pessoal
Embora as senhas estivessem protegidas por hash bcrypt, a exposição de nomes reais, nomes de usuário e endereços IP deixa desenvolvedores e designers sujeitos a ações direcionadas de engenharia social e ataques de reutilização automatizada de credenciais. Os usuários afetados devem:
- Atualizar as credenciais em todas as plataformas nas quais possam ter usado senhas idênticas.
- Ativar a autenticação multifator (MFA) baseada em hardware ou em aplicativos nos portais técnicos e de repositórios.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
