Vazamento de dados de Linux Forums

Os campos de dados verificados são endereços de e-mail, endereços IP, nomes de usuário e hashes de senhas. Quando um endereço de e-mail e um nome de usuário aparecem juntos, aumenta o risco de associar as identidades que a pessoa usa em outros fóruns técnicos, espaços de projetos de código aberto, sistemas de rastreamento de bugs ou plataformas sociais. Os endereços IP podem fornecer pistas sobre o histórico de conexão do usuário, sua região aproximada ou seu provedor de internet. Mesmo que o campo de senha não esteja em texto simples, a proteção por MD5 com salt não é considerada robusta; esse método fica aquém dos padrões atuais de proteção contra ataques com tentativas rápidas. Invasores podem descobrir senhas fracas, curtas ou baseadas em palavras de dicionário por meio de tentativas offline. Se a mesma senha for reutilizada em contas de e-mail, serviços de nuvem, hospedagem de código, fóruns ou painéis de gerenciamento de servidores, o risco pode ir muito além da conta do fórum.

Este registro se limita aos dados de membros do fórum Linux Forums. O incidente não significa que o kernel Linux, as distribuições Linux, os repositórios de pacotes, o código de projetos de código aberto ou os servidores Linux dos usuários tenham sido diretamente comprometidos. Os campos verificados são e-mail, nome de usuário, endereço IP e hash de senha; número de telefone, endereço físico, cartão de pagamento, número de documento oficial de identificação, mensagem privada e dados financeiros não estão entre os campos verificados deste registro. O número 275.785 representa a quantidade de contas únicas afetadas. Algumas fontes secundárias podem apresentar o valor arredondado de 276 mil; o número usado aqui é a contagem verificada de contas únicas. Registros arquivados acessíveis ao site durante o período do incidente e relatórios técnicos independentes sustentam que o fórum apresentava riscos associados à sua versão antiga do vBulletin. Não foi possível fazer uma verificação adicional do estado atual do site, pois o domínio ativo não respondeu a partir do ambiente de produção.

O maior risco é para quem também usa a senha da conta do Linux Forums em outros serviços técnicos. Nas comunidades Linux e de código aberto, o mesmo nome de usuário pode ser mantido por anos em serviços de hospedagem Git, fóruns de pacotes, áreas de suporte a distribuições, sistemas de rastreamento de bugs e contas de IRC ou chat. Isso facilita a criação, por invasores, de um perfil amplo da identidade online de uma pessoa a partir de um único cadastro em fórum. Administradores de sistemas, desenvolvedores, estudantes, colaboradores de projetos de código aberto e usuários ativos em fóruns de suporte sobre Linux devem ter cuidado especial. Se o endereço de e-mail também for de uma conta de trabalho, podem ocorrer tentativas de phishing direcionado com mensagens que se apresentam como alertas de segurança, notificações de atualização de pacotes ou comunicações de moderadores da comunidade, mas são falsas. A inclusão de endereços IP pode ajudar o invasor a elaborar uma mensagem mais convincente com base na região ou no provedor do usuário.

Se você usa a senha da conta do Linux Forums em outra conta, troque-a imediatamente. Dê prioridade às contas de e-mail, aos serviços de hospedagem de código, aos painéis de gerenciamento de servidores, às contas de nuvem, aos fóruns de distribuições Linux e às contas de repositórios de pacotes. Use uma senha exclusiva, longa e difícil de adivinhar para cada conta e ative a autenticação de dois fatores sempre que possível. Após trocar a senha, encerre as sessões desconhecidas e confira os e-mails de recuperação das contas. Revise também as contas antigas de fóruns criadas com o mesmo nome de usuário. Tenha cuidado com links recebidos por e-mail que pareçam relacionados a suporte sobre Linux, correções de segurança, atualizações de pacotes ou alertas de contas de fóruns. Se um link levar a uma página de login, confira o endereço manualmente e digite a senha apenas no serviço oficial.

Este incidente mostra que dados de membros armazenados em softwares antigos de fóruns podem representar um risco mesmo anos depois. A longo prazo, use gerenciadores de senhas para as contas de comunidades técnicas e proteja cada fórum, espaço de projeto, repositório de código e conta de e-mail com uma senha diferente. Não se esqueça das contas antigas de fóruns: encerre as que não usa mais ou, pelo menos, troque suas senhas por senhas exclusivas. Manter o mesmo nome de usuário em todos os lugares pode ser prático para consolidar sua reputação técnica, mas aumenta o risco de associação de identidades. Administradores de sistemas e desenvolvedores, em especial, devem reduzir a reutilização de senhas, e-mails e nomes de usuário entre contas pessoais de fóruns e contas de trabalho. Rastros permanentes, como endereços IP e e-mails, não podem ser recuperados depois que passam a circular; por isso, mantenha sempre ativos nas contas a autenticação de dois fatores, o acompanhamento de sessões e as notificações de segurança.

Uma correspondência neste registro indica que as informações da sua conta do Linux Forums, incluindo endereço de e-mail, nome de usuário do fórum, endereço IP e dados de hash de senha, podem ter circulado. Isso não significa que a senha estivesse visível em texto simples; no entanto, como a proteção por MD5 com salt é um método antigo, a reutilização de senhas deve ser considerada arriscada. O primeiro passo é separar todas as contas que usam senhas iguais ou semelhantes. Em seguida, verifique a segurança da conta de e-mail, das contas de repositórios de código, dos serviços de nuvem e de outras contas de comunidades Linux. Mesmo que não haja correspondência, revise as senhas antigas de fóruns, pois usuários técnicos podem manter o mesmo nome de usuário e padrões de senha semelhantes por anos. A abordagem mais adequada é usar senhas exclusivas nos fóruns, ativar a autenticação de dois fatores e examinar com cuidado mensagens inesperadas de login ou redefinição de senha enviadas por comunidades técnicas.