Vazamento de dados de MacGeneration

Os tipos de dados confirmados neste registro são endereços de e-mail, nomes de usuário e hashes de senhas. Os endereços de e-mail podem ser usados para enviar alertas de segurança direcionados, notificações falsas de fóruns ou mensagens falsas de renovação de conta. Os nomes de usuário representam um risco de associação de perfis, especialmente para quem usa o mesmo apelido em diferentes comunidades de tecnologia. Como as senhas não são armazenadas em texto simples, mas como hashes SHA-512 com salt, a natureza do risco deve ser descrita com precisão: em vez de afirmar que as senhas estão diretamente legíveis, é necessário enfatizar a possibilidade de que senhas fracas ou reutilizadas sejam descobertas a partir dos hashes e testadas em outros serviços.

O uso de hashes reduz o risco, mas não o elimina por completo. Senhas curtas, previsíveis ou já encontradas em outros vazamentos podem ser descobertas mais rapidamente. Se a mesma senha for usada em outra conta, invasores poderão testar essas informações em contas de e-mail, redes sociais, fóruns de desenvolvedores, lojas de tecnologia ou serviços de nuvem. A combinação de e-mail e nome de usuário pode tornar mais convincentes notificações falsas do MacGeneration, mensagens falsas sobre assinaturas do Club, respostas falsas a comentários ou mensagens falsas de verificação de segurança.

O escopo confirmado do registro do MacGeneration é o vazamento de dados de contas ocorrido em 29 de janeiro de 2022. O registro foi adicionado às listas de vazamentos confirmados em 3 de março de 2022 e atualizado pouco tempo depois. As categorias de dados confirmadas devem se limitar a Endereços de e-mail, Senhas e Nomes de usuário. O campo de senha contém hashes SHA-512 com salt. Portanto, não é possível afirmar de forma definitiva que tenham vazado dados de cartões de pagamento, contas bancárias, números de telefone, endereços físicos, documentos de identidade, dados de saúde, conteúdo de mensagens privadas ou dados de dispositivos.

O relato do incidente publicado pela própria organização afirma que o ataque teve como alvo os sistemas do MacGeneration, que uma vulnerabilidade em um módulo de terceiros foi explorada e que o servidor de banco de dados foi acessado. O mesmo comunicado também informa que os dados das contas foram afetados e que serão adotadas medidas de redução de dados para contas antigas ou sem uso. Essas informações exigem que o registro seja tratado como um incidente envolvendo contas de um site de notícias e de sua comunidade. Alegações mais amplas, como prejuízos financeiros ou comprometimento de contas Apple, devem ser consideradas fora do escopo confirmado.

As pessoas com maior risco são aquelas que criaram uma conta no MacGeneration ou em comunidades relacionadas a Mac/iPhone e reutilizaram o mesmo nome de usuário e a mesma senha em outros serviços. Quem usa o mesmo apelido há muito tempo em fóruns de tecnologia está mais sujeito à associação de perfis entre diferentes sites. Usuários que esqueceram suas contas antigas, não mudaram o endereço de e-mail ou não usam um gerenciador de senhas também estão em risco. Essas contas devem receber atenção prioritária, especialmente se a mesma senha tiver sido usada na conta principal de e-mail ou em contas de redes sociais.

Desenvolvedores, jornalistas, entusiastas de tecnologia e profissionais que trabalham com produtos Apple e acompanham o conteúdo do MacGeneration também devem ter cuidado especial com mensagens direcionadas. Invasores podem tentar conquistar sua confiança usando temas como notícias da Apple, testes de aplicativos, campanhas de dispositivos, respostas em fóruns ou renovação de assinaturas. Mesmo que este registro seja antigo, o risco de phishing persiste se o endereço de e-mail e o nome de usuário não tiverem mudado. O uso de senhas antigas em outras contas também aumenta o risco de invasões de contas em cadeia.

Se você encontrar uma correspondência no registro do MacGeneration, verifique primeiro se a senha usada nessa conta também é usada em outras contas. Se você usa a mesma senha ou uma semelhante em outros serviços, dê preferência a novas senhas exclusivas, especialmente para contas de e-mail, redes sociais, serviços para desenvolvedores, armazenamento em nuvem e compras. Mudar apenas alguns caracteres não basta; defina uma senha completamente diferente para cada serviço. Revise o histórico de acessos, o endereço de recuperação e as configurações de encaminhamento da sua conta principal de e-mail.

Ative a verificação em várias etapas nos serviços que oferecem esse recurso. Não clique diretamente em links de mensagens sobre MacGeneration, MacG, iGeneration, notícias da Apple, comentários em fóruns, assinaturas ou segurança da conta; acesse o site correspondente por conta própria no navegador. Mesmo que uma mensagem suspeita mencione corretamente seu nome de usuário antigo ou sua conta do MacGeneration, isso, por si só, não comprova que ela seja segura. Confira com atenção o endereço do remetente e o domínio em mensagens inesperadas de redefinição de senha, avisos de bloqueio de conta e solicitações falsas de suporte.

Este registro mostra que até contas aparentemente de baixo risco, como as de sites de notícias ou fóruns, podem ter consequências graves quando há reutilização de senhas. No longo prazo, o uso de um gerenciador de senhas facilita a criação de senhas fortes e exclusivas para cada conta. Também é importante revisar regularmente os apelidos e endereços de e-mail usados em comunidades de tecnologia. Encerrar contas desnecessárias, remover cadastros antigos em fóruns e desvincular endereços de e-mail sem uso de contas críticas reduz a superfície de ataque.

Separar seus endereços de e-mail de acordo com a finalidade oferece proteção duradoura. Usar a conta principal de e-mail apenas para serviços críticos e um endereço separado para cadastros em fóruns e sites de notícias reduz o risco de ataques direcionados. Mantenha as notificações de segurança ativadas e verifique periodicamente as contas antigas. Mesmo quando armazenadas como hashes, senhas fracas continuam representando um risco; por isso, é necessário verificar regularmente a força das senhas e sua reutilização. Esses hábitos limitam o risco de invasão de contas que vazamentos antigos podem causar hoje.

Uma correspondência no registro do MacGeneration indica que o endereço de e-mail, o nome de usuário ou o hash de senha SHA-512 com salt do usuário pode ter feito parte do incidente de 2022. Esse resultado não significa que dados de pagamento, documentos de identificação, números de telefone ou informações de saúde tenham vazado. As ações do usuário devem se concentrar na segurança da conta: identificar serviços que usam a mesma senha, trocar essas senhas, ativar a verificação em várias etapas nas contas importantes e encerrar sessões antigas.

Após a verificação, procure na sua conta de e-mail mensagens de cadastro no MacGeneration e notificações antigas de fóruns. Liste outras comunidades de tecnologia nas quais você usa o mesmo nome de usuário. Antes de abrir alertas de segurança suspeitos, acesse o site digitando o endereço por conta própria. Se seu e-mail de trabalho ou sua conta de desenvolvedor estiver incluído neste registro, informe a equipe de segurança da sua organização. A abordagem mais adequada para este registro é parar de reutilizar senhas, eliminar contas antigas e ter mais cautela com mensagens de phishing que usam temas de tecnologia.