Vazamento de dados de Legendas.TV

As categorias de dados verificadas são endereços de e-mail, endereços IP, nomes, nomes de usuário e senhas. Foi confirmado que o campo de senha contém hashes SHA-1 sem salt, e não senhas em texto simples. Essa distinção é importante: um hash não equivale diretamente a uma senha legível, mas a ausência de salt e a rapidez com que hashes SHA-1 podem ser testados aumentam o risco de descoberta de senhas fracas. E-mails e nomes de usuário também oferecem aos atacantes um ponto de partida para phishing, associação de perfis e tentativas de acesso a outros serviços.

• Endereços de e-mail: Podem ser usados para enviar mensagens falsas sobre legendas, contas em serviços de mídia, alertas de segurança e recuperação de contas.
• Nomes de usuário: Podem permitir a associação entre contas em diferentes comunidades de filmes, séries, fóruns e redes sociais.
• Nomes: Permitem personalizar mensagens para aumentar a credibilidade de tentativas de engenharia social.
• Endereços IP: Podem dar uma ideia aproximada da região e da conexão; também podem tornar mensagens direcionadas mais convincentes.
• Hashes de senhas: O uso de SHA-1 sem salt aumenta o risco de tentativas de acesso a contas que usam senhas fracas ou reutilizadas.

Este registro deve se limitar a 3.869.181 contas únicas. Embora algumas páginas de terceiros apresentem informações conflitantes, mencionando um número menor ou alegando que as senhas estão em texto simples, o registro principal verificado aponta para quase 4 milhões de contas e hashes de senhas SHA-1 sem salt. Portanto, o total de contas no sistema deve ser mantido em 3.869.181, e a descrição não deve afirmar categoricamente que as senhas estão em texto simples.

O escopo abrange os dados dos usuários das contas e do serviço de legendas da Legendas.TV. Este incidente não indica que o acervo de vídeos, as informações de pagamento, o número de telefone, o endereço, o documento oficial de identificação ou os arquivos de mídia no dispositivo do usuário tenham sido comprometidos. Da mesma forma, 2017 deve ser considerado o ano do vazamento; o aparecimento posterior dos dados em diferentes diretórios não deve ser descrito como um novo vazamento de 2024 ou 2025. O impacto para o usuário deve ser avaliado com base na combinação dos dados da conta antiga com seus hábitos atuais de uso de contas.

O maior risco é para usuários que reutilizam em outras contas a senha usada na Legendas.TV. Se contas de e-mail, perfis em fóruns, comunidades de filmes e séries, redes sociais, contas de jogos e serviços de armazenamento em nuvem estiverem protegidos pela mesma senha ou por uma senha semelhante, os atacantes poderão testar essas informações em diferentes serviços. Se o mesmo nome de usuário for usado em várias comunidades, o risco de associação de perfis também aumenta.

Um risco adicional para usuários ativos em comunidades de legendas em português e de mídia são links falsos para download de conteúdo e mensagens falsas de comunidades. Os atacantes podem se passar por um membro real da comunidade usando um nome de usuário ou endereço de e-mail antigo. Um endereço IP não fornece uma localização exata, mas pode tornar mais convincentes as mensagens direcionadas a uma região. Usuários cujas informações pessoais sejam conhecidas devem ter cuidado redobrado com mensagens de phishing personalizadas.

Se você encontrar uma correspondência neste registro, primeiro verifique se reutilizou em outras contas a senha que usava na época da Legendas.TV. Se a mesma senha, ou uma senha semelhante, ainda estiver em uso em uma conta ativa de e-mail, rede social, fórum, jogo ou serviço de mídia, troque-a imediatamente. Dê prioridade à sua conta de e-mail, pois os links de recuperação de outras contas geralmente são enviados para ela. Ao trocar as senhas, escolha uma senha longa e exclusiva para cada conta.

1. Pare de reutilizar a senha: Defina uma nova senha exclusiva para cada conta que ainda usa a antiga senha da Legendas.TV.
2. Reforce a segurança da sua conta de e-mail: Ative a autenticação multifator e verifique as opções de recuperação.
3. Tenha cuidado com links falsos de download: Não abra mensagens de fontes não oficiais que pareçam oferecer legendas ou arquivos de mídia, ou que se apresentem como alertas de conta.
4. Reduza a associação de perfis: Revise perfis antigos em fóruns e serviços de mídia que usam o mesmo nome de usuário.
5. Encerre sessões suspeitas: Se houver uma notificação sobre um dispositivo, uma região ou um acesso que você não reconhece, proteja sua conta.

A segurança a longo prazo em sites de mídia e comunidades começa por não usar seu endereço de e-mail principal em todos os lugares. Optar por endereços de e-mail separados ou aliases de e-mail para diferentes comunidades dificulta a associação dos dados de um vazamento antigo à sua identidade atual. Usar um gerenciador de senhas facilita a manutenção de senhas exclusivas para cada plataforma. Contas em fóruns antigos e sites de legendas e conteúdo devem ser revisadas periodicamente.

Para os responsáveis pelas plataformas, este incidente demonstra o risco a longo prazo de algoritmos de hash rápidos e do armazenamento de senhas sem salt. Embora os hashes SHA-1 não sejam texto simples, eles mantêm baixo o custo dos testes feitos pelos atacantes. Usar métodos robustos e lentos de armazenamento de senhas, não guardar endereços IP desnecessários, fazer a limpeza regular de contas antigas e notificar rapidamente os usuários após um vazamento são lições fundamentais de segurança para sites de comunidades semelhantes.

Encontrar uma correspondência neste registro indica que seu endereço de e-mail está associado a campos verificados no conjunto de dados da Legendas.TV. Esse resultado, por si só, não significa que seus dados de pagamento, endereço ou número de telefone tenham vazado. O escopo verificado se limita a e-mail, endereço IP, nome, nome de usuário e hashes de senhas SHA-1 sem salt. Ainda assim, se a mesma senha tiver sido usada em outros serviços, o risco poderá se estender às suas contas atuais.

Após a consulta, as medidas mais adequadas são deixar de reutilizar senhas antigas, proteger sua conta de e-mail com autenticação multifator, revisar perfis antigos criados com o mesmo nome de usuário e ter cuidado com links falsos de legendas e mídia. Embora a Legendas.TV não esteja mais ativa, o conjunto de dados ainda pode circular entre atacantes. Cuidar de uma conta antiga de comunidade reforça diretamente sua segurança digital hoje.