Suposta exposição de dados de Noomera
O vazamento de dados da Noomera em 2023 ocorreu em julho de 2023, quando bancos de dados de usuários da plataforma russa de rede social automotiva Noomera (noomeera.com) foram comprometidos e publicados no BreachForums após a recusa em atender a uma exigência de extorsão.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes de usuário
- Nomes
- Números de telefone
- Datas de nascimento
- Gêneros
- Localizações geográficas
- Detalhes de veículos
Sobre este registro
Quais informações foram comprometidas no incidente da Noomera?
A exportação de usuários do MongoDB em formato JSON que foi vazada abrange mais de 2 milhões de identidades de usuários e registros de veículos. As categorias de dados verificadas incluem:
- Identificadores pessoais e de perfil: Nomes completos dos membros, nomes de usuário exibidos, datas de nascimento, gêneros e referências a imagens de avatar.
- Dados de contato: Endereços de e-mail principais e números de telefone.
- Dados de veículos e localização geográfica: Modelos de veículos cadastrados, números de placas, números de identificação de veículos (VINs) e metadados geográficos de cidade/país.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII segundo a RFC 5322 confirmou 1.300.882 endereços de e-mail únicos e válidos em 2.037.529 registros de usuários.
Orientações de segurança e proteção da identidade pessoal
A associação entre nomes reais, números de telefone e identificadores físicos de veículos (incluindo VINs) representa riscos significativos de phishing direcionado, fraude em seguros e golpes em que alguém se passa por outra pessoa. Os usuários afetados devem:
- Ter cautela com notificações não solicitadas sobre multas relacionadas a veículos, autuações de trânsito ou serviços automotivos.
- Ativar a autenticação multifator (MFA) nas contas pessoais de e-mail e em outras contas online.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
