Vazamento de dados da Mathway em 2020

O registro de referência lista informações de dispositivos, endereços de e-mail, nomes, senhas e perfis de redes sociais. O conjunto de dados vendido também incluía nomes e identificadores do Google e do Facebook. A investigação da empresa confirmou especificamente a obtenção de endereços de e-mail usados para login e de hashes de senhas com salt; senhas em texto simples não foram obtidas.

A empresa afirmou que não tinha motivos para acreditar que dados de cartões de crédito ou outras informações pessoais tivessem sido afetados e que as informações de pagamento de assinaturas eram armazenadas em um sistema separado. Números de telefone, endereços físicos, dados bancários e documentos de identidade não são categorias de dados verificadas neste registro.

A data de referência do vazamento é 13 de janeiro de 2020. Depois que os dados foram colocados à venda em maio de 2020, a empresa contratou uma empresa de segurança, confirmou a obtenção não autorizada em 15 de maio e passou a exigir a redefinição de senha dos usuários que fizessem login após 22 de maio. O ponto exato de entrada técnica não foi divulgado nas evidências públicas, portanto nenhuma vulnerabilidade específica ou autoria do ataque é apresentada como fato comprovado.

O maior risco é para quem reutilizou uma senha da Mathway em contas de serviços educacionais, e-mail, redes sociais ou trabalho. Endereços de e-mail, nomes e identificadores de perfis sociais vinculados podem ser usados em ataques de phishing direcionados, enquanto informações de dispositivos podem tornar avisos falsos de segurança mais convincentes. Hashes de senhas com salt oferecem mais proteção do que senhas em texto simples, mas senhas fracas não são imunes a ataques de adivinhação offline.

Troque a senha antiga da Mathway e as senhas de todas as contas que usavam a mesma senha ou uma semelhante. Use uma senha exclusiva para cada serviço, proteja primeiro sua conta de e-mail e ative a verificação em duas etapas quando ela estiver disponível. Confirme a autenticidade de mensagens sobre redefinição de senha ou assinaturas acessando o site da Mathway diretamente, em vez de seguir links.

Use um gerenciador de senhas para gerar uma senha diferente para cada conta e evite misturar desnecessariamente endereços de e-mail escolares, profissionais e pessoais entre serviços. Revise regularmente suas contas antigas em serviços educacionais, encerre as que você não usa mais e mantenha atualizadas as conexões de login por redes sociais e as opções de recuperação.

Consulte este registro com o endereço de e-mail que você usava na Mathway. Uma correspondência significa que informações de dispositivo, e-mail, nome, um hash de senha ou um identificador de perfil social podem estar presentes no conjunto de dados; isso não significa que seu cartão de crédito tenha sido afetado. Se o resultado for positivo, pare de reutilizar senhas e revise as sessões e as configurações de recuperação da sua conta de e-mail.