Vazamento de dados da MindJolt em 2019

Os tipos de dados confirmados são datas de nascimento, endereços de e-mail e nomes. Um endereço de e-mail pode servir como meio de contato e de recuperação de conta, enquanto o nome e a data de nascimento podem facilitar a associação de diferentes perfis públicos à mesma pessoa. Juntos, esses três campos podem ajudar a criar mensagens direcionadas que pareçam tratar de uma recompensa em um jogo, verificação de idade, suporte à conta ou aviso sobre o cadastro.

A data de nascimento é um dado de identidade que permanece ao longo do tempo e pode ser reutilizado em tentativas prolongadas de abordar uma pessoa. Sua presença não significa que um documento de identidade, endereço físico ou número de telefone também tenha sido visto. As categorias de dados descrevem o tipo de risco pessoal, mas não garantem que todos os registros correspondentes contenham todos os campos.

A ausência da categoria de senhas significa que este incidente não deve ser tratado como uma exposição direta de senhas. Mesmo assim, um endereço de e-mail combinado com nome e data de nascimento pode ser associado a informações de incidentes anteriores para dar credibilidade a mensagens de redefinição de senha ou autenticação. O risco decorre menos de um campo isolado do que do contexto pessoal que esses campos criam em conjunto.

A data de referência nesta página é 18 de março de 2019, e a contagem é de 28.364.826 registros. Esse número representa o escopo verificado de endereços de e-mail; não corresponde ao total de membros da plataforma, jogadores ativos ou integrantes da comunidade de jogos de um país. O total de registros não deve ser interpretado como uma contagem de pessoas, pois uma pessoa pode ter vários cadastros ou endereços de e-mail.

A MindJolt é classificada como um serviço de jogos online. O incidente está associado a esse serviço e não inclui automaticamente outros sites de jogos, editoras de jogos ou plataformas sociais. A presença de um endereço de e-mail em outro incidente não amplia os tipos de dados nem o escopo deste incidente. Uma correspondência não comprova que tenham sido obtidos dados de um jogo específico, de uma compra dentro de um jogo ou de uma lista de amigos.

Os campos confirmados não permitem determinar o método de invasão nem confirmar a presença de informações de cartões de pagamento, tokens de sessão, números de telefone ou senhas. Esses detalhes não devem ser apresentados como fatos sem evidências confiáveis. A data identifica o período associado ao incidente; por si só, ela não indica o último login de uma pessoa, quando os dados apareceram pela primeira vez na internet ou a situação atual de uma conta.

Quem usa o mesmo endereço de e-mail em jogos, redes sociais e contas de e-mail deve redobrar os cuidados. Um invasor pode enviar uma mensagem que aparente oferecer uma recompensa ou solicitar uma verificação em um jogo, supondo que a mesma caixa de e-mail seja usada em outras contas. Uma mensagem que inclua nome ou data de nascimento não comprova a autenticidade do remetente.

Quem tem a data de nascimento e o nome real visíveis em um perfil ou nas redes sociais pode ter disponibilizado mais informações de contexto. É importante desconfiar de mensagens sobre verificação de idade, contas de crianças, consentimento dos pais ou recompensas de aniversário. O registro não contém números de telefone nem endereços físicos, portanto seria incorreto afirmar que há informações detalhadas para abordar todas essas pessoas fora da internet.

Quem não usa mais contas antigas de jogos não está totalmente livre do risco. O endereço de e-mail registrado em um cadastro antigo ainda pode servir para recuperar uma conta em outro serviço. Revise periodicamente as configurações de recuperação de conta, as sessões desconhecidas e as regras de encaminhamento em caixas de e-mail antigas.

Primeiro, confirme que a senha da sua conta de e-mail é exclusiva e que a autenticação multifator está ativada. Como este incidente não inclui a categoria de senhas, uma correspondência, por si só, não deve levar à suposição de que todas as senhas foram expostas. A conta de e-mail ainda pode servir para recuperar contas em outros serviços, por isso sua segurança merece uma revisão imediata.

Analise com cuidado e-mails e mensagens de texto inesperados que se apresentem como mensagens da MindJolt, do suporte de um jogo ou sobre uma recompensa em um jogo. Antes de abrir um link, examine separadamente o domínio do remetente, a ação solicitada e o endereço real de login. Para confirmar um alerta suspeito, acesse diretamente o endereço oficial conhecido do serviço, em vez de usar o link da mensagem.

Remova o acesso quando as configurações da conta mostrarem um dispositivo, uma sessão, um endereço de e-mail de recuperação ou um aplicativo conectado que você não reconheça. Mantenha os alertas de segurança ativados nas contas importantes que usam o mesmo endereço de e-mail. Ao identificar atividade suspeita, use o canal oficial de suporte do serviço em questão e nunca forneça códigos de uso único, senhas ou documentos de identidade a um remetente que tenha entrado em contato sem você solicitar.

Usar uma senha longa e exclusiva para cada serviço limita o impacto futuro de antigos vazamentos em serviços de jogos. Um gerenciador de senhas pode ajudar a manter senhas fortes e diferentes entre si. Quando a autenticação multifator estiver disponível, prefira um aplicativo autenticador ou uma chave física de segurança. Códigos enviados por mensagem de texto acrescentam proteção, mas não oferecem uma defesa completa contra fraudes personalizadas.

Revise regularmente a privacidade dos seus perfis em jogos e redes sociais. Compartilhe publicamente dados como data de nascimento, nome real, lista de amigos ou conquistas em jogos apenas quando necessário. Reduzir o uso do mesmo nome de usuário e das mesmas informações de perfil em diferentes comunidades dificulta a associação entre informações públicas. Remover dados pessoais desnecessários de contas antigas traz benefícios duradouros.

Mantenha as informações de recuperação de conta atualizadas. Endereços de e-mail secundários, números de telefone, dispositivos conectados e sessões precisam de revisão periódica. Aja rapidamente ao identificar um login desconhecido, uma regra de encaminhamento ou uma alteração nas configurações de segurança. Essas verificações de rotina são úteis não apenas para quem tem uma correspondência no incidente da MindJolt, mas para qualquer pessoa com cadastros online.

Use a consulta de registros nesta página para verificar se o seu endereço de e-mail tem uma correspondência no incidente da MindJolt. Uma correspondência indica que o endereço está dentro do escopo verificado; ela não comprova que uma senha foi vista, que todos os tipos de dados estavam presentes no seu registro ou que uma conta atual foi comprometida. Trate o resultado como um sinal de risco pessoal que exige atenção à segurança do e-mail e a contatos inesperados.

Se não houver correspondência, ainda pode ser útil revisar endereços de e-mail antigos, cadastros alternativos e contas de jogos que você não usa mais. A ausência de correspondência não garante que não existam dados pessoais em outros lugares na internet. Senhas exclusivas, autenticação multifator, revisão periódica das contas e confirmação de mensagens suspeitas por meios independentes continuam sendo a defesa mais confiável.