Compilação de dados de mail.ru

A compilação continha endereços de email e senhas. A primeira parte publicada reunia cerca de 4,5 milhões de registros de login, e a maioria dos endereços usava o domínio mail.ru. Em janeiro de 2018, foram acrescentados outros dados que supostamente continham endereços de email e senhas em texto puro, elevando o total sem duplicatas para 16.630.988. Não está comprovado que todos os registros tenham sido obtidos pelo mesmo método, que todas as senhas ainda fossem válidas no momento da publicação ou que todos os endereços correspondessem a caixas de email da Mail.ru. A predominância de um domínio de email não comprova que a infraestrutura da Mail.ru tenha sido violada; as pessoas podem ter usado esses endereços para se cadastrar em outros sites, onde as credenciais foram capturadas posteriormente. Pares de email e senha em texto puro ou prontos para uso criam risco de tomada de controle de contas quando as senhas são reutilizadas. Dados de pagamento, de perfil, de telefone, de endereço físico e outras categorias de dados pessoais não foram incluídos no escopo verificado deste registro.

Em 10 de setembro de 2014, aproximadamente 4,5 milhões de logins e senhas associados a endereços no formato da Mail.ru apareceram em um fórum de segurança em língua russa. A Mail.ru informou que sua análise constatou que 95% das contas listadas já haviam sido sinalizadas como comprometidas, recebido solicitações de troca de senha, sofrido restrições no envio de emails ou sido desativadas. A empresa sustentou que os dados poderiam ter vindo de phishing ou malware no ambiente dos usuários, ou de serviços sem relação com a Mail.ru, em vez de um ataque direto aos seus servidores. O registro foi adicionado ao catálogo em 12 de setembro de 2014. Em janeiro de 2018, outros pares de email e senha associados a endereços mail.ru elevaram o total para 16.630.988 registros, e o incidente foi explicitamente marcado como não verificado. Portanto, a data deve ser entendida como o período da primeira grande divulgação, e não como o dia exato de uma única intrusão; este registro não deve ser descrito como uma violação confirmada de um banco de dados corporativo nem como uma lista de combinações de email e senha de uma única fonte.

O maior risco é para quem reutilizou uma senha presente na compilação na Mail.ru, em redes sociais, sites de compras, fóruns ou outro serviço. Os invasores podem testar automaticamente um par de email e senha e, ao encontrar uma combinação que funcione, tentar acessar mensagens de redefinição de senha na caixa de email associada. No entanto, a presença neste registro não comprova que a pessoa fosse cliente da Mail.ru, que uma caixa de email da Mail.ru tenha sido acessada ou que a senha tenha vindo dos sistemas da Mail.ru. Segundo a análise da Mail.ru, uma parcela muito grande das contas da primeira parte já havia sido sinalizada, estava sujeita a restrições ou estava inativa; por isso, o risco atual varia de registro para registro. Ainda assim, a circulação de um endereço em compilações usadas por criminosos pode alimentar spam, phishing, alertas de segurança fraudulentos e futuras tentativas de testar senhas.

Se você se lembra da senha que usava por volta de 2014, identifique todas as contas que ainda usam essa senha ou alguma versão semelhante. Deixe de usar definitivamente a senha antiga e todas as suas variações; acrescentar um número ou símbolo não a torna suficientemente diferente. Priorize sua conta principal de email, pois o acesso a ela pode comprometer os processos de redefinição de senha de muitos outros serviços. Revise sessões desconhecidas, regras de encaminhamento, endereços de recuperação e dispositivos conectados; depois, ative a autenticação multifator sempre que possível. Não siga links em mensagens que digam “sua senha vazou”, “sua conta será encerrada” ou “verifique sua identidade” em nome da Mail.ru ou de outro provedor. Acesse o serviço por conta própria e confira o aviso no painel da sua conta. Nunca informe uma senha, um código de uso único ou uma chave de recuperação a quem entrar em contato por telefone ou mensagem, e verifique avisos inesperados sobre sessões por um canal separado.

Use um gerenciador de senhas para gerar uma credencial aleatória e exclusiva para cada serviço, eliminando a reutilização de senhas, que é o principal fator que dá valor às compilações de diversas fontes. Mantenha a autenticação multifator ativada no email e, quando disponíveis, prefira chaves de segurança resistentes a phishing ou métodos baseados no dispositivo. Não use uma pequena variação de uma senha antiga como nova credencial e evite informações biográficas públicas nas respostas de recuperação de conta. Lembre-se de que dar a um conjunto de dados o nome de um domínio de email não comprova que o provedor tenha sido invadido; a incerteza sobre a origem deve continuar fazendo parte da avaliação de segurança. Encerre contas abandonadas, finalize sessões antigas e revise periodicamente as informações de recuperação. Se um endereço apareceu em uma compilação histórica, ele ainda pode ser usado em campanhas atuais de phishing; o fato de um remetente conhecer um endereço real ou uma senha antiga não torna a mensagem confiável.

Use o campo de busca seguro desta página para verificar cada endereço de email atual ou antigo que você usou em 2014 ou antes. Um resultado correspondente pode indicar que o endereço aparece nesta compilação não verificada de diversas fontes; isso não comprova que a Mail.ru tenha sido invadida, que a senha ainda funcione ou que a origem do registro seja conhecida. Se você receber um resultado, tente se lembrar da senha usada na época e substitua todas as credenciais idênticas ou semelhantes que ainda estejam em uso. Revise também o histórico de segurança da caixa de email, as configurações de recuperação e as sessões ativas. A ausência de resultados não é uma garantia absoluta, pois a compilação pode estar incompleta, o endereço pode ter sido escrito de outra forma ou ele pode constar em outro conjunto de dados. Insira apenas o identificador aceito pelo campo de busca; nunca envie uma senha, um código de uso único ou uma chave de recuperação a um serviço de consulta de vazamentos. Mesmo que uma notificação exiba uma senha antiga, evite o link incluído nela e acesse diretamente o serviço correspondente.