Vazamento de dados de Liker

O risco associado a este registro decorre da diversidade dos tipos de dados. Quando um endereço de e-mail, um nome de usuário e o nome de uma pessoa aparecem juntos, fica mais fácil identificar essa pessoa em diferentes redes sociais, fóruns ou contas de trabalho. Um número de telefone e um endereço IP podem tornar mensagens de phishing mais convincentes. Campos do perfil, como data de nascimento, nível de escolaridade e localização geográfica, fornecem contexto adicional para ações de engenharia social. A exposição de mensagens privadas aumenta o risco à privacidade; terceiros podem usar indevidamente informações sobre relacionamentos pessoais, opiniões políticas, círculos de amizade, nomes de contas em outras plataformas ou preferências de comunicação dos usuários. A presença de perguntas e respostas de segurança em texto simples é uma questão mais crítica; se as mesmas respostas forem usadas em outros serviços, invasores podem atacar os processos de redefinição de senha. A proteção das senhas com bcrypt é um aspecto técnico positivo, mas o risco persiste no caso de senhas fracas ou reutilizadas.

O escopo verificado abrange contas da rede social Liker. Este registro não significa que contas do Gab, Parler, Facebook, Twitter ou de qualquer outra rede social tenham sido diretamente comprometidas; o incidente se limita à exposição dos dados de usuários mantidos pelo serviço Liker. O número 465.141 se refere a correspondências únicas de e-mails ou contas. Embora algumas fontes de consulta possam apresentar contagens menores de linhas, essa discrepância pode decorrer da diferença entre a medição do subconjunto de dados acessível e a contagem de contas únicas. Os campos de dados verificados são numerosos, mas números de cartões de pagamento, contas bancárias, números de documentos oficiais de identidade ou dados de passaportes não estão entre os campos verificados neste registro. Foi confirmado que as senhas eram armazenadas com proteção bcrypt; não é correto descrevê-las como senhas em texto simples neste registro. Por outro lado, a presença da pergunta de segurança e das respostas em texto simples representa um risco adicional para a recuperação de contas caso os usuários utilizem as mesmas respostas em outras contas.

O risco é maior para quem usa na conta do Liker o mesmo endereço de e-mail, nome de usuário ou número de telefone utilizado em outras redes sociais. Se a mesma senha for repetida em diferentes serviços, o risco de tomada de controle das contas não é totalmente eliminado, embora a proteção bcrypt aumente o custo de um ataque. Quem preenche as respostas de segurança com informações reais e recorrentes também deve ter cuidado; respostas como nome de solteira da mãe, local de nascimento, escola de ensino fundamental ou nome de um animal de estimação podem se tornar pistas valiosas para um invasor se forem iguais em outras contas. O risco à privacidade é maior para quem compartilhou informações sobre vínculos pessoais, nomes de outras contas, discussões políticas, pistas sobre endereços ou informações de telefone em mensagens privadas no Liker. Links de perfis em redes sociais também facilitam o rastreamento de uma pessoa entre plataformas. Como o serviço está fora do ar, talvez não seja possível proteger diretamente a conta do Liker; por isso, o risco passa a recair sobre outras contas que usam as mesmas credenciais.

Se você usou a senha da conta do Liker em qualquer outro lugar, troque-a imediatamente. Priorize contas de e-mail, redes sociais, serviços de mensagens e contas de importância financeira. Escolha uma senha longa e exclusiva para cada conta e ative a autenticação de dois fatores sempre que possível. Se as respostas de segurança usadas no Liker também forem válidas em outros serviços, substitua-as por valores aleatórios, imprevisíveis e específicos para cada serviço. Examine com cuidado links suspeitos enviados ao mesmo número de telefone ou endereço de e-mail, notificações falsas de suporte e mensagens com alegações sobre contas antigas de redes sociais. Se houver informações de outras pessoas nas mensagens privadas, é adequado informar essas pessoas de forma breve e clara. Monitore e-mails de recuperação de conta, sessões em dispositivos desconhecidos e solicitações inesperadas de redefinição de senha como sinais de segurança.

Este incidente mostra que os campos de perfil armazenados em contas de redes sociais podem continuar gerando riscos mesmo anos depois. A longo prazo, mantenha uma senha diferente para cada conta em redes sociais, fóruns e comunidades; elimine a reutilização de senhas com a ajuda de um gerenciador de senhas. Em serviços que usam perguntas de segurança, prefira respostas aleatórias e específicas para cada serviço em vez de respostas reais. Não compartilhe dados como data de nascimento, nível de escolaridade, número de telefone e localização se esses campos não forem obrigatórios no perfil. Lembre-se de que links de perfis em redes sociais conectam contas antigas e novas; embora usar o mesmo nome de usuário em todos os lugares seja prático, isso facilita a criação de um perfil sobre você por invasores. Trate mensagens privadas como dados permanentes e não mantenha nelas informações de acesso a outras contas, números de telefone, endereços, pistas sobre sua identidade ou informações sensíveis sobre relacionamentos. Mesmo que o serviço antigo tenha sido encerrado, os dados vazados dele podem ser reutilizados em novas tentativas de phishing.

Verifique este registro se você já criou uma conta no Liker, recebeu um convite do Liker ou usou o mesmo endereço de e-mail ao experimentar redes sociais. Se houver uma correspondência, a primeira medida é separar as credenciais de todas as contas criadas com a mesma combinação de e-mail e senha. Depois, confira se o número de telefone, o nome de usuário e as respostas de segurança se repetem em outros serviços. Como o serviço Liker está fora do ar, talvez não seja possível alterar diretamente as configurações da conta; por isso, aplique as medidas de proteção à conta de e-mail associada e às outras plataformas sociais. Mesmo que nenhuma correspondência seja encontrada, este incidente demonstra o risco de longo prazo de deixar dados pessoais desnecessários em redes sociais. A abordagem mais segura é reduzir o número de contas antigas, usar senhas exclusivas, tornar aleatórias as respostas de segurança e evitar compartilhar em mensagens privadas informações que possam ser usadas para autenticação.