Lifeboat Vazamento de dados

Como os campos de nome de usuário, e-mail e senha aparecem juntos neste registro, há um risco inerente à segurança da conta. Senhas com hash MD5 são consideradas pouco seguras pelos padrões atuais e podem ser descobertas com o tempo, especialmente quando são curtas ou reutilizadas. O nome de usuário também vincula a identidade na comunidade de jogos ao endereço de e-mail.

O registro não lista campos de telefone, endereço ou cartão de pagamento. O principal risco é a reutilização de senhas. Se a senha usada na conta da Lifeboat também foi usada em outras contas de jogos, e-mail, redes sociais ou serviços de pagamento, invasores podem tentar usar as mesmas credenciais em diferentes serviços.

A data do incidente é janeiro de 2016, e o número de registros afetados consta como 7.089.395. Notícias de fontes confiáveis e registros de vazamentos mostram que mais de 7 milhões de contas da comunidade Lifeboat foram expostas com campos de nome de usuário, e-mail e senha protegida por um hash fraco. As categorias de dados presentes são compatíveis com esse escopo.

Ao explicar o escopo, não se deve incluir o endereço IP ou campos adicionais de perfil como se tivessem sido verificados neste registro. O risco efetivo para você é que a conta da comunidade de jogos apareça junto com os campos de e-mail e senha. O fato de o incidente ser antigo não elimina o risco: se você reutilizou a senha, o impacto ainda pode persistir.

Estão em risco os usuários que criaram contas nos servidores de Minecraft da Lifeboat e as pessoas que usam o mesmo nome de usuário em outras comunidades de jogos. Também é possível que crianças ou jogadores jovens tenham criado contas usando endereços de e-mail da família.

Se a mesma senha foi usada em outras contas ao longo dos anos, o risco aumenta. Mesmo que uma conta antiga de jogo tenha sido esquecida, a combinação de e-mail e senha pode ser testada em outros serviços. Se o nome de usuário for o mesmo em diferentes plataformas, fica mais fácil associar os perfis.

Se houver uma correspondência neste registro e você se lembrar da senha que usava na Lifeboat, troque a senha de todas as contas em que ela foi reutilizada. Verifique primeiro, em especial, as contas de e-mail, lojas de jogos, redes sociais e contas vinculadas a pagamentos.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço oficial que você já conhece ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço, pedido ou informações de perfil não comprova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, dados de cartão de pagamento ou senhas de contas em nenhuma conversa com o suporte.

A longo prazo, adotar um gerenciador de senhas, usar senhas exclusivas e autenticação de dois fatores e remover informações pessoais desnecessárias das contas reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos. Você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Mesmo que contas antigas de jogos e fóruns tenham sido esquecidas, cada uma deve ter uma senha exclusiva no gerenciador de senhas. Contas não utilizadas devem ser encerradas. Nas contas de jogos, mantenha a autenticação de dois fatores ativa e preserve a segurança do e-mail de recuperação.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a você, mas é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica o risco de reutilização de senha a partir de uma conta antiga de jogo. Um resultado negativo significa que não há correspondência neste registro. Você também deve verificar se o mesmo e-mail aparece em outros vazamentos de jogos ou fóruns.

Neste registro, especialmente para famílias e jogadores jovens, o esquecimento de contas antigas representa um risco adicional. Você pode ter reutilizado hoje, em outra conta, uma senha usada anos atrás. Portanto, se houver uma correspondência, não considere o risco descartado só porque o incidente é antigo. Verifique separadamente todas as contas de jogos, e-mail e redes sociais em que a senha possa ter sido reutilizada.