Vazamento de dados do MobiFriends em 2020

Neste incidente, as categorias de dados verificadas são datas de nascimento, endereços de e-mail, gêneros, senhas e nomes de usuário. Números de telefone, endereços físicos, cartões de pagamento, conteúdo de mensagens privadas e informações de localização exata não estão entre os campos verificados deste registro. Quando o e-mail e o nome de usuário aparecem juntos, aumenta o risco de associação com outras contas em redes sociais. O gênero e a data de nascimento fornecem informações adicionais sobre o perfil do usuário no contexto de um aplicativo de relacionamentos. Para quem usa senhas fracas, os hashes MD5 de senhas aumentam o risco de que elas sejam descobertas ou testadas em outros serviços.

Os dados de aplicativos de relacionamentos têm uma importância especial para a privacidade. Mesmo que você tenha criado essa conta há muito tempo, a combinação de endereço de e-mail, nome de usuário, gênero e data de nascimento pode ajudar a identificar você. Criminosos podem entrar em contato usando temas como mensagens falsas de relacionamento, alertas de segurança da conta, verificação de perfil ou encerramento de contas antigas. A presença de hashes de senhas aumenta ainda mais o risco se a mesma senha ou um padrão de senha semelhante for usado em outras contas. Por isso, este registro exige cautela tanto com a segurança da conta quanto com a privacidade pessoal.

A data verificada do incidente é considerada como 6 de janeiro de 2020, e a data de inclusão do registro e de alteração da fonte, como 23 de maio de 2021. O número de e-mails únicos é 3.512.952. As categorias de dados se limitam a data de nascimento, endereço de e-mail, gênero, senha e nome de usuário. O campo de senha deve ser entendido como hashes MD5. Neste registro, número de telefone, endereço físico, informações de pagamento, mensagem privada, foto, localização em tempo real e documento de identidade não estão entre as categorias de dados verificadas.

Entender corretamente o escopo é importante para definir as recomendações ao usuário. Uma correspondência positiva não prova que todo o conteúdo do seu perfil de relacionamentos ou suas mensagens privadas estejam presentes neste conjunto de dados. Ainda assim, data de nascimento, gênero, nome de usuário, e-mail e hashes de senhas, em conjunto, formam um perfil suficientemente sensível. O uso do aplicativo para relacionamentos tem um impacto maior sobre a privacidade do que uma conta comum em um fórum. Por isso, o registro deve ser sinalizado como contendo dados sensíveis, e você deve receber recomendações tanto sobre senhas quanto sobre a privacidade do perfil.

O grupo de maior risco é formado por pessoas que criaram uma conta no MobiFriends e usaram o mesmo endereço de e-mail em outras contas de aplicativos de relacionamentos ou redes sociais. Quem usa o mesmo nome de usuário em diferentes plataformas corre um risco maior de associação de perfis. Os campos de data de nascimento e gênero podem fazer com que mensagens falsas pareçam personalizadas. Usuários que se esqueceram de contas antigas também estão em risco, pois padrões de senha usados anos atrás podem ter continuado a ser usados em outros serviços.

Quem reutiliza senhas corre um risco adicional. Como os hashes MD5 não são considerados fortes, senhas fracas podem ser adivinhadas com mais facilidade. Se você usou a mesma senha em contas de e-mail, redes sociais, mensagens, compras ou serviços financeiros, um vazamento anterior do MobiFriends pode afetar a segurança das suas contas atuais. O contexto de um aplicativo de relacionamentos também pode ser explorado para causar constrangimento, iniciar contatos românticos falsos, ameaçar tomar o controle da conta ou enviar mensagens solicitando informações pessoais. Por isso, se você encontrar uma correspondência positiva, deve verificar não apenas a senha, mas também a privacidade das suas comunicações e a visibilidade dos seus perfis nas redes sociais.

Se você encontrar uma correspondência neste registro, deve considerar insegura a senha que pode ter usado na sua conta do MobiFriends. Se a mesma senha ou uma senha semelhante estiver em uso em outros serviços, escolha uma senha única para cada conta. Dê prioridade às contas de e-mail, redes sociais, mensagens, aplicativos de relacionamentos e contas vinculadas a pagamentos. Ative a autenticação multifator nas contas que oferecem esse recurso, encerre as sessões ativas e verifique as informações de recuperação. Não basta manter a senha antiga com pequenas alterações.

Tenha cuidado com mensagens sobre aplicativos de relacionamentos ou contas antigas. Mensagens que contenham seu e-mail, nome de usuário, data de nascimento ou gênero reais não devem ser consideradas confiáveis por esse motivo. Não clique em links de mensagens sobre verificação de perfil, encerramento de conta, notificação de compatibilidade, alerta de segurança ou ameaças envolvendo fotos privadas; faça a verificação digitando manualmente o endereço conhecido do serviço. Não envie pagamentos, não compartilhe códigos de verificação e não forneça informações pessoais em mensagens suspeitas.

A longo prazo, usar um e-mail separado do da conta principal em aplicativos de relacionamentos e redes sociais reduz os riscos à privacidade. Usar o mesmo nome de usuário em todas as plataformas pode ser conveniente, mas aumenta o risco de associação de perfis. Revise periodicamente suas contas antigas de relacionamentos, reduza as informações visíveis nos perfis que você não usa mais e encerre a conta, se possível. Campos como data de nascimento, gênero e nome de usuário podem parecer pouco importantes, mas, quando combinados com diferentes conjuntos de dados, podem ajudar a identificar uma pessoa.

A segurança das senhas exige hábitos permanentes. Usar um gerenciador de senhas facilita a criação de senhas únicas para cada conta de relacionamentos e redes sociais. Mantenha a autenticação multifator ativada na conta de e-mail, os canais de recuperação atualizados e dê atenção a alertas de login inesperados. Vazamentos em aplicativos de relacionamentos podem afetar a privacidade mesmo sem envolver dados financeiros. Por isso, a estratégia de segurança não deve se limitar à troca de senha; a visibilidade do perfil, as conexões nas redes sociais e os canais de comunicação também devem ser revisados regularmente.

Uma correspondência encontrada neste registro indica que o endereço de e-mail está entre os endereços verificados no conjunto de dados do MobiFriends. A correspondência não prova que número de telefone, endereço físico, cartão de pagamento, mensagem privada ou foto estejam incluídos nesse conjunto de dados. Os campos verificados são data de nascimento, endereço de e-mail, gênero, hashes MD5 de senhas e nomes de usuário. Ao compreender corretamente esse limite, você deve tanto deixar de reutilizar senhas quanto avaliar o risco à privacidade no contexto do aplicativo de relacionamentos.

O primeiro passo é identificar as contas que usam o mesmo e-mail e padrões de senha semelhantes. Em seguida, adote senhas únicas para as contas de e-mail, redes sociais, aplicativos de relacionamentos e mensagens, ative a autenticação multifator e verifique as sessões ativas. Mensagens sobre contas antigas de relacionamentos que tratem de verificação de perfil ou alertas de segurança devem ser verificadas por um canal separado. Este registro apresenta os campos de dados verificados sem exageros e oferece medidas práticas para você lidar com a segurança das senhas, a privacidade do perfil e os riscos de engenharia social.