Vazamento de dados do Mascot App em 2022
Em junho de 2022, um banco de dados Apache Cassandra em produção pertencente ao Mascot (mascot.app), um aplicativo móvel de rede social voltado a avatares de anime e à interpretação de papéis, foi exfiltrado e compartilhado em fóruns de cibercrime.
Tipos de dados expostos
8- Números de telefone
- Nomes
- Nomes de usuário
- Datas de nascimento
- Gêneros
- Endereços IP
- Informações dos dispositivos
- Conexões sociais
Sobre este registro
O arquivo de dados exposto (mastprod_users.cql) contém 85.781 perfis de contas de usuários cadastrados. Os campos de dados comprometidos incluem números de celular dos usuários, nomes e sobrenomes, nomes de usuário/apelidos, datas de nascimento, gêneros, endereços IP de conexão, especificações dos dispositivos móveis, descrições biográficas, interesses declarados e estatísticas da rede social (seguidores/contas seguidas).
Embora esta tabela específica não contivesse hashes de senhas, a associação de números de telefone diretos a perfis demográficos, interesses comportamentais e endereços IP de redes físicas cria vetores significativos para smishing em dispositivos móveis, falsificação de identidade em interações sociais e assédio pessoal.
Recomenda-se que usuários cadastrados no Mascot fiquem atentos a mensagens de texto inesperadas que aleguem ser de plataformas móveis ou de pessoas conhecidas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
