Naughty America Vazamento de dados

Os campos de dados confirmados incluem datas de nascimento, endereços de e-mail, endereços IP, senhas, nomes de usuário e informações sobre atividades no site. Os endereços de e-mail são o ponto de partida para mensagens de phishing direcionadas. Os nomes de usuário aumentam o risco de associação de identidades online quando o mesmo apelido é usado em diferentes serviços. Os endereços IP não revelam diretamente um endereço físico; no entanto, podem dar uma ideia da localização aproximada, do provedor de serviços e dos padrões de acesso. As atividades no site representam um alto risco à privacidade pessoal devido ao contexto sensível da conta.

O fato de os dados de senhas estarem protegidos por hashes MD5 também é um ponto fraco. MD5 é um método antigo, cujo cálculo é muito rápido, e não é considerado um padrão moderno para o armazenamento de senhas. Se você usou uma senha curta, repetitiva, baseada em palavras de dicionário ou que contenha sua data de nascimento, a probabilidade de ela ser descoberta aumenta. Se a mesma senha foi usada em outras contas, os efeitos desse vazamento podem se estender a diferentes serviços, como e-mail, redes sociais, serviços financeiros, jogos ou contas de trabalho.

A comparação entre fontes confirma o incidente da Naughty America em 14 de março de 2016, a data de inclusão em 24 de abril de 2016 e 1.398.630 contas afetadas. Os campos de dados se limitam a datas de nascimento, endereços de e-mail, endereços IP, dados de senhas, nomes de usuário e atividades no site. Números de telefone, endereços físicos, cartões de pagamento, documentos oficiais de identificação, conteúdo de mensagens privadas ou fotos vazadas não estão entre os campos verificados para esse incidente. Acrescentar tipos de dados não verificados transmite a você uma visão equivocada do risco.

O incidente deve continuar classificado como sensível, pois o contexto da conta tem potencial para causar danos à vida pessoal e à reputação. O elevado número de registros aumenta a gravidade, mas o principal risco vem da combinação de e-mail, senha, nome de usuário e atividades no site. Essa combinação pode ser usada para phishing, tentativas de extorsão, testes de acesso a contas e associação de identidades entre diferentes serviços. Por isso, a linguagem usada na divulgação deve ser ponderada e clara; o alcance do acesso aos dados no incidente deve ser apresentado sem exageros, e os campos verificados devem ser claramente distinguidos.

O maior risco recai sobre quem também usa a senha da conta da Naughty America em outros serviços. Uma senha antiga pode representar perigo mesmo anos depois, porque os conjuntos de dados vazados circulam por muito tempo e são reutilizados em novas tentativas de acesso a contas. Mensagens direcionadas podem se tornar mais convincentes para quem usa o mesmo endereço de e-mail no trabalho, na comunicação com a família, nas redes sociais ou em contas de serviços financeiros. Quem mantém o mesmo nome de usuário em diferentes lugares também fica mais exposto ao risco de vinculação de identidades online.

O risco à privacidade também deve ser considerado separadamente. O fato de terceiros saberem que alguém tem uma conta em um site de conteúdo adulto pode causar problemas para alguns usuários em relação à reputação, à confiança familiar, às relações de trabalho ou à segurança pessoal. Quando os campos de atividades no site, endereço IP e data de nascimento são analisados em conjunto, fica mais fácil para um invasor criar mensagens personalizadas para a pessoa. Por isso, apenas trocar a senha não basta; você também deve revisar a segurança do seu e-mail e os rastros da sua identidade online.

O primeiro passo é garantir que a senha antiga usada na conta da Naughty America não esteja ativa em nenhum outro serviço. Você deve atualizar as senhas de todas as contas em que usa a mesma senha ou uma semelhante. A conta de e-mail é prioritária, pois os links de recuperação de contas e as mensagens de redefinição de senha geralmente passam pelo e-mail. Você deve ativar a autenticação multifator na conta de e-mail e verificar os endereços de recuperação e o histórico de acessos.

Você deve ter cautela com mensagens de ameaça, chantagem, solicitação de pagamento ou alerta de conta recebidas no endereço de e-mail associado ao incidente. Os invasores podem dar uma aparência de autenticidade à mensagem usando detalhes como o nome do site antigo, o nome de usuário, a região indicada pelo IP ou a data de nascimento. Não responda a essas mensagens, não abra anexos nem tente entrar na conta pelos links recebidos. Se necessário, examine também as listas de regras de e-mail, as configurações de encaminhamento e as sessões recentes.

A longo prazo, você deve usar uma senha forte e exclusiva para cada serviço. Um gerenciador de senhas é um meio eficaz de identificar senhas antigas reutilizadas e armazenar novas senhas com segurança. Se for possível manter o endereço de e-mail usado para contas sensíveis separado daquele usado nas comunicações diárias com o trabalho e a família, o risco diminui. Evitar o uso do mesmo apelido em diferentes comunidades também reduz a probabilidade de associação de identidades.

Você deve revisar periodicamente suas contas antigas, encerrar as que não usa mais e manter configurações de privacidade restritivas. Quando informações como atividades no site vazam, não apenas os dados de acesso, mas também os interesses pessoais podem se tornar alvo. Por isso, o plano de segurança não deve se limitar à troca de senhas; a segurança do e-mail, a autenticação multifator, a remoção de contas antigas e a redução dos rastros de identidade devem ser tratadas em conjunto.

Ao encontrar o resultado da Naughty America no LeakData, você deve primeiro considerar os dados verificados do incidente: 1.398.630 contas, data do incidente em 14 de março de 2016, endereços de e-mail, endereços IP, datas de nascimento, nomes de usuário, senhas e atividades no site. Essas informações exigem uma avaliação conjunta dos riscos de tomada de controle de contas e de violação da privacidade. Sua prioridade deve ser interromper a reutilização de senhas antigas, reforçar a segurança da sua conta de e-mail e dificultar a associação dos mesmos rastros de identidade entre diferentes serviços.

Nesse incidente, como os campos de telefone, cartão de pagamento, documento oficial de identificação, mensagem privada e foto não foram verificados, o plano de ação não deve se basear neles. Por outro lado, como os campos de senha e e-mail representam um risco certo, você deve dar preferência a senhas exclusivas e à autenticação multifator em todas as contas vinculadas. Devido ao contexto sensível da conta, você deve levar a sério mensagens que contenham chantagem ou ameaças; no entanto, evite ações precipitadas, como fazer pagamentos, responder ou clicar em links.