Loozap Suposta exposição de dados
O vazamento de dados da Loozap em 2025 ocorreu em dezembro de 2025, quando os bancos de dados de back-end da Loozap (loozap.com), uma grande plataforma pan-africana de classificados on-line e redes sociais, foram invadidos e publicados na internet.
Tipos de dados expostos
9- Endereços de e-mail
- Nomes
- Senhas
- Números de telefone
- Nomes de usuário
- Gêneros
- Datas de nascimento
- Endereços IP
- Atividade no site
Sobre este registro
Quais informações foram comprometidas no incidente da Loozap?
Os arquivos de exportação dos bancos de dados MySQL que vazaram (lara237users.sql, Wo_Users.sql, DBlistings360_osclass777.sql, etc.) contêm perfis detalhados de usuários e registros de anúncios classificados. As categorias de dados cuja exposição foi verificada incluem:
- Dados de identificação e contato: Nomes completos, nomes de usuário, endereços de e-mail cadastrados e números de telefone.
- Credenciais de autenticação: Hashes de senhas Bcrypt e SHA-1, além de tokens de redefinição de senha.
- Dados demográficos e de perfil: Gênero, datas de nascimento, fotos de perfil e códigos de país/localização.
- Registros de rede e atividade: Endereços IP de cadastro e do último login, registros de data e hora e atividade no site.
Quantas contas foram afetadas?
A verificação canônica ASCII conforme a RFC 5322 confirmou 7.156.600 endereços de e-mail únicos e válidos no conjunto de todas as tabelas de usuários.
Orientações de segurança e medidas de proteção
A exposição de nomes de usuário, endereços de e-mail e hashes de senhas gera riscos de ataques de reutilização de credenciais e phishing direcionado. Os usuários afetados devem:
- Atualizar imediatamente as senhas em outros serviços nos quais as mesmas credenciais tenham sido reutilizadas.
- Ativar a autenticação de dois fatores (2FA) sempre que estiver disponível e ficar atentos a comunicações suspeitas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
