Vazamento de dados de LimeVPN

Quem usa uma VPN geralmente espera privacidade ao utilizar o serviço. Por isso, o impacto do incidente aumenta quando endereço IP, endereço físico, histórico de compras e informações da conta aparecem juntos. Hashes de senhas MD5 com salt podem ser considerados fracos pelos padrões atuais e representar um risco para outras contas se a mesma senha for reutilizada.

Quando informações como nome, e-mail, telefone, endereço, nome de usuário ou localização aparecem juntas, criminosos podem abordar você como se houvesse uma relação legítima de prestação de serviços. Essas informações, por si só, nem sempre significam que houve uma tomada de controle da conta. No entanto, podem ser usadas em phishing, solicitações falsas de suporte, verificação de contas e esquemas de fraude personalizados. O registro não lista o campo com os dados completos do cartão de pagamento. O histórico de compras e as informações de contato podem ser usados em mensagens falsas de renovação de assinatura, reembolso, alerta de segurança ou atualização de pagamento. A combinação de IP e endereço torna os dados mais sensíveis do ponto de vista da privacidade.

A data do incidente é 8 de outubro de 2020, e o número registrado de e-mails afetados é 23.348. Registros confiáveis mostram que os dados de clientes da LimeVPN incluíam e-mail, endereço IP, endereço físico, nome, telefone, histórico de compras e hashes de senhas MD5 com salt. As categorias de dados existentes são compatíveis com esse escopo.

A descrição do escopo não acrescenta nenhuma alegação de que todo o conteúdo do tráfego da VPN ou os registros de conexão tenham sido vazados. Esses registros devem ser avaliados com base nos campos relativos à conta do cliente, às comunicações, às compras e às senhas.

Os usuários em risco são aqueles que têm uma conta na LimeVPN, compraram uma assinatura e compartilharam informações de contato. Quem usa um serviço de privacidade pode ser mais sensível a chantagens direcionadas, alertas de segurança falsos ou mensagens de renovação de conta.

Quem usa a mesma senha em outras contas deve ter prioridade nas medidas de proteção. Usuários cujos dados incluem endereço físico e região associada ao IP devem ter cuidado com mensagens falsas de notificação judicial, cobrança ou ameaça à segurança.

Se seus dados corresponderem aos deste registro, você deve alterar sua senha na LimeVPN e em todas as contas em que usa a mesma senha. Verifique notificações de assinatura e pagamento pelo painel oficial e não abra alertas de segurança suspeitos por meio de links.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço da web que você já conhece ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço ou informações de pedido ou perfil não prova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, dados de cartão de pagamento ou senhas de contas em nenhuma conversa de suporte.

A longo prazo, usar um gerenciador de senhas, adotar senhas únicas e autenticação de dois fatores e remover informações pessoais desnecessárias das contas são hábitos que reduzem o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos. Você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Mantenha, tanto quanto possível, informações de e-mail e de pagamento separadas para o uso em serviços de VPN e privacidade. Um gerenciador de senhas, a autenticação de dois fatores e a revisão periódica para encerrar contas e cancelar assinaturas desnecessárias reduzem o risco a longo prazo.

A consulta na LeakData indica se o endereço de e-mail pesquisado consta neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, com certeza, àquele usuário. Ainda assim, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não houve correspondência neste conjunto de dados e não elimina a possibilidade de o e-mail aparecer em outros vazamentos.

Um resultado positivo é importante pelo risco de você se tornar alvo de ataques relacionados à sua conta de VPN e à sua privacidade. Um resultado negativo significa que não houve correspondência neste registro. O mesmo e-mail também deve ser consultado em registros de outros serviços de privacidade ou hospedagem.