LiveJournal Vazamento de dados

As categorias de dados respaldadas pelas evidências neste registro são endereços de e-mail, senhas e nomes de usuário. Senhas em texto simples expõem quem as reutilizou em outros serviços a ataques de reutilização automatizada de credenciais. Publicações em blogs, mensagens privadas, informações de pagamento, números de telefone, endereços IP e endereços físicos não são categorias de dados verificadas neste registro.

A data registrada no catálogo é 1 de janeiro de 2017, mas ainda não se sabe ao certo quando e como o arquivo foi montado, pois há alegações conflitantes que apontam para 2014 e 2017. O arquivo circulava desde pelo menos outubro de 2018 e foi redistribuído de forma mais ampla em maio de 2020. Outro serviço de blogs observou casos de tomada de controle de contas associados a essas senhas, e os usuários contatados confirmaram que já haviam usado as senhas afetadas no LiveJournal. Essas evidências justificam tratar as senhas como comprometidas, mas não provam de forma conclusiva que todos os registros vieram diretamente dos sistemas do LiveJournal.

Quem reutilizou uma senha antiga do LiveJournal em contas de e-mail, redes sociais, fóruns ou trabalho corre o maior risco. Reutilizar o mesmo endereço de e-mail e nome de usuário em várias plataformas também aumenta o risco de associação entre perfis, phishing direcionado e abuso dos processos de recuperação de contas.

Trate todas as senhas que você já usou no LiveJournal como comprometidas. Crie novas senhas exclusivas para todas as outras contas em que você usava a mesma senha ou uma senha semelhante, priorizando o e-mail e as contas que permitem redefinir outras credenciais. Ative a verificação em duas etapas onde ela estiver disponível e encerre as sessões que você não reconhece.

Use um gerenciador de senhas para gerar uma senha diferente para cada serviço e revise regularmente suas contas antigas em blogs, fóruns e redes sociais. Encerre as contas que você não usa mais, reduza os links desnecessários para perfis públicos e mantenha atualizados os endereços de e-mail de recuperação e os métodos de verificação.

Consulte este registro com os endereços de e-mail que você usou anteriormente no LiveJournal. Uma correspondência indica que o endereço aparece no arquivo que circulou; isso, por si só, não prova que todas as entradas vieram diretamente da plataforma. Ainda assim, se houver uma correspondência, substitua todas as senhas antigas do LiveJournal e proteja todas as contas em que você as reutilizou.