Vazamento de dados de Lyrics Mania

Os tipos de dados confirmados neste vazamento são endereços de e-mail, nomes de usuário e senhas. Um endereço de e-mail, por si só, pode ser usado para enviar mensagens de phishing direcionadas; o nome de usuário pode ajudar a relacionar perfis da mesma pessoa em diferentes plataformas. O campo mais crítico é a senha. Uma senha em texto puro permite que o invasor teste diretamente a mesma informação, sem precisar de um processo adicional de decodificação. Se o usuário também usou a mesma senha em contas de redes sociais, jogos, e-mail, compras ou serviços financeiros, o risco vai muito além do serviço de música em questão.

Essa combinação de dados também pode tornar as mensagens de phishing mais convincentes. Um invasor pode enviar um alerta de segurança falso, uma solicitação falsa de redefinição de senha ou uma notificação falsa de assinatura, fazendo referência à antiga conta do usuário no Lyrics Mania, aos seus interesses musicais ou ao seu endereço de e-mail. O nome de usuário e o endereço de e-mail também são valiosos para a descoberta automatizada de contas e para ataques de adivinhação de senhas. Portanto, mesmo que a conta seja antiga, o registro ainda representa um alerta de segurança relevante hoje, especialmente para usuários que reutilizam a mesma senha há anos.

O escopo verificado do registro do Lyrics Mania é um vazamento de dados de contas do site, datado de 21 de dezembro de 2017. O número de contas únicas afetadas está registrado como 109.202. O registro foi adicionado às listas de vazamentos de dados verificados em 15 de janeiro de 2018. As categorias de dados verificadas se limitam a endereços de e-mail, nomes de usuário e senhas. Portanto, a descrição não deve sugerir a presença de dados de cartões de pagamento, endereços, telefones, nomes reais, datas de nascimento, identificadores de dispositivos ou localização. O método técnico usado no incidente também não deve ser apresentado como informação confirmada.

Senhas em texto puro trazem o risco de tomada de controle de várias contas em sequência para usuários que reutilizam senhas. No entanto, o escopo do registro não deve ser ampliado sem necessidade. Uma correspondência vinculada ao nome Lyrics Mania não significa que os dados bancários, o documento de identidade ou o telefone do usuário tenham vazado neste incidente. A ação adequada deve se concentrar em reduzir os riscos relacionados à segurança das senhas e a fraudes por e-mail.

As pessoas sob maior risco são os usuários que criaram uma conta no site ou no aplicativo móvel do Lyrics Mania antes de 2017 e usaram a mesma senha em outros serviços. A probabilidade de invasores testarem essas informações em outros lugares aumenta, especialmente se a mesma senha foi usada em contas de e-mail, redes sociais, plataformas de jogos, sites de compras ou contas antigas de fóruns. Pessoas que ainda usam a senha antiga, não usam um gerenciador de senhas ou não verificam regularmente o histórico das contas podem ser mais afetadas por esse vazamento.

Quem usa aplicativos de música junto com redes sociais também deve ter cuidado redobrado. Nomes de usuário e endereços de e-mail podem ser usados para identificar que contas em diferentes plataformas pertencem à mesma pessoa. Isso pode tornar mais convincentes as tentativas de fraude com campanhas musicais falsas, alertas falsos de assinatura, mensagens falsas de suporte ou conteúdos falsos de artistas. Além disso, pessoas que continuam usando endereços de e-mail antigos como conta principal de trabalho ou pessoal podem receber mensagens direcionadas mesmo anos depois.

Se você encontrar uma correspondência com o Lyrics Mania, primeiro confirme que não usa mais a senha em questão em nenhum serviço. Se usou a mesma senha ou uma senha semelhante em outras contas, escolha uma nova senha exclusiva, longa e forte para cada uma delas. A ordem de prioridade deve ser: conta de e-mail, contas de serviços financeiros, redes sociais, compras e armazenamento em nuvem. A conta de e-mail é especialmente crítica porque as mensagens de redefinição de senha da maioria dos serviços são enviadas para ela. Verifique o histórico de acessos, o endereço de recuperação, as informações de telefone e as configurações de encaminhamento da sua conta de e-mail.

Ative a verificação em várias etapas nos serviços que oferecem esse recurso. Usar a verificação por aplicativo ou uma chave de segurança em vez de SMS oferece uma proteção mais forte. Tenha cuidado com alertas de redefinição de senha, assinatura, direitos autorais, campanhas ou pagamentos enviados em nome do Lyrics Mania ou de um serviço de música semelhante. Em vez de clicar no link, acesse o serviço diretamente pelo navegador. Ignore mensagens que pedem sua senha antiga, solicitam que você baixe arquivos ou criam um senso de urgência para que você aja imediatamente. Se receber uma notificação de acesso suspeito, altere sua senha imediatamente e encerre as sessões conectadas.

Este registro mostra que a reutilização de senhas é um dos maiores riscos. Manter uma senha exclusiva para cada conta impede que um vazamento afete outras contas. Um gerenciador de senhas facilita o armazenamento de senhas longas e aleatórias, sem a necessidade de memorizá-las. Encerrar contas antigas, sem uso ou nas quais você já não confia também reduz os riscos relacionados aos dados. Mesmo que um serviço de música ou entretenimento pareça de baixo risco, se a mesma senha for usada em outras contas críticas, um pequeno vazamento pode causar grandes danos.

Separar os endereços de e-mail de acordo com a finalidade também oferece proteção duradoura. Usar um e-mail separado para assinaturas do dia a dia, campanhas e serviços de entretenimento reduz o valor da conta pessoal principal. Mantenha as notificações de segurança ativadas nas suas contas e revise periodicamente as assinaturas antigas. Ao trocar as senhas, não basta mudar o último caractere ou acrescentar algo à senha antiga; escolha uma senha completamente diferente para cada serviço. Esse hábito reduz significativamente o risco de tomada de controle de contas que vazamentos antigos ainda podem causar hoje.

Uma correspondência no registro do Lyrics Mania indica que o endereço de e-mail, o nome de usuário ou a senha do usuário nesse serviço podem ter sido envolvidos no incidente de 2017. Essa correspondência, por si só, não significa que houve vazamento de dados de pagamento ou de documentos de identidade. Você deve avaliar esse resultado levando em conta suas senhas antigas. Pode ser difícil lembrar onde a mesma senha foi usada antes; por isso, uma abordagem mais segura é começar pelas contas críticas, substituir as senhas reutilizadas e ativar a verificação em várias etapas.

Procure mensagens antigas de cadastro no seu e-mail, liste os serviços em que você usou um nome de usuário semelhante, saia das contas que considera arriscadas e defina uma nova senha. Depois disso, examine com mais cuidado as mensagens relacionadas a música, assinaturas, direitos autorais, bloqueio de contas ou notificações de segurança. A ação mais adequada diante deste registro é parar de reutilizar senhas e reforçar a segurança da sua conta de e-mail.