OGUsers (Vazamento de dados de 2020)

Os tipos de dados verificados são endereços de e-mail, endereços IP, senhas, mensagens privadas e nomes de usuário. Os endereços de e-mail são o principal ponto de contato para mensagens de phishing direcionadas. Os nomes de usuário, especialmente quando associados a nomes de contas curtos ou valiosos, podem ser relacionados aos rastros de uma pessoa em outras plataformas. Os endereços IP permitem inferir a localização aproximada, o provedor de serviços e os hábitos de acesso. As mensagens privadas representam um risco à parte, pois podem conter acordos feitos no fórum, compra e venda de contas, discussões sobre negociações ou trechos de comunicações pessoais.

O fato de as senhas serem armazenadas como hashes MD5 com salt também exige atenção. O uso de salt reduz a chance de uma mesma senha aparecer com o mesmo hash; no entanto, o MD5 é um método antigo, de cálculo rápido, que não é aceito como um padrão moderno de armazenamento de senhas. Senhas curtas, repetitivas ou baseadas em palavras de dicionário são mais fáceis de adivinhar. Se a mesma senha era usada em outros serviços, o vazamento do OGUsers de 2020 pode dar origem a listas usadas em tentativas de acesso a contas de redes sociais, e-mail, jogos, criptomoedas ou fóruns.

A comparação entre fontes confirma 2 de abril de 2020 como a data do incidente do OGUsers de 2020, 4 de abril de 2020 como a data de inclusão e 263.189 endereços de e-mail afetados. O escopo se limita a endereços de e-mail, endereços IP, senhas, mensagens privadas e nomes de usuário. Números de telefone, endereços físicos, cartões de pagamento, documentos de identificação emitidos pelo governo, datas de nascimento, nomes reais ou vazamentos de fotos não estão entre os tipos de dados verificados para esse incidente. Acrescentar campos não verificados cria uma percepção enganosa do risco para o usuário.

Embora esse incidente esteja marcado como sensível no registro local, a classificação da fonte verificada não indica uma marcação de sensibilidade. Ainda assim, devido ao contexto de mensagens privadas e sequestro de contas, o nível de risco é sério para o usuário. A distinção é importante: mesmo sem a classificação de sensível, um registro pode exigir que os usuários tomem precauções para proteger a privacidade e a segurança de suas contas. Por isso, a explicação deve se concentrar em campos verificados, como mensagens privadas, endereços IP e tipos de hash de senha pouco seguros, sem exageros.

O risco é maior para quem reutiliza em outros serviços o endereço de e-mail e a senha da conta do OGUsers. Como os temas do fórum giram em torno de nomes de contas, perfis em redes sociais e identidades on-line, manter o mesmo nome de usuário em diferentes lugares cria riscos adicionais. Nomes mencionados em mensagens privadas, detalhes de negociações ou conexões antigas também podem ser usados para associar identidades e enviar ameaças direcionadas.

Pessoas que participam de ambientes ligados a SIM swap, sequestro de contas e ao mercado de nomes de usuário valiosos devem ter cautela redobrada. Os invasores podem usar dados antigos do fórum para atacar processos de recuperação de contas de redes sociais, e-mail ou telefonia. A combinação de endereço IP, e-mail e nome de usuário pode tornar as mensagens mais convincentes. Por isso, apenas trocar a senha do fórum não basta; é necessário verificar a segurança de todas as contas associadas às mesmas credenciais.

O primeiro passo é garantir que a senha antiga usada na conta do OGUsers não esteja ativa em nenhuma outra conta. Você deve escolher senhas novas, exclusivas e fortes para todos os serviços em que usava a mesma senha ou uma senha semelhante. A conta de e-mail é prioritária, pois os processos de redefinição de senha e recuperação de contas geralmente são realizados por e-mail. Ative a autenticação multifator na conta de e-mail e verifique os endereços de recuperação, as regras de encaminhamento e as sessões recentes.

Se as mensagens privadas forem expostas, revise os links, os nomes de contas ou os acordos de pagamento mencionados em discussões antigas do fórum. Leve a sério mensagens inesperadas de redefinição de senha, alertas de contas de redes sociais, notificações de portabilidade da linha telefônica ou alertas de login em contas de criptomoedas. Não responda a mensagens com ameaças ou pressão, não tente fazer login pelos links recebidos e encerre as sessões pelas centrais de segurança oficiais dos serviços correspondentes.

A longo prazo, usar uma senha diferente para cada serviço é uma regra fundamental. Um gerenciador de senhas é uma solução prática para identificar senhas antigas reutilizadas e armazenar com segurança novas senhas fortes. Pessoas com nomes de usuário valiosos em redes sociais, contas de jogos ou perfis em comunidades devem ativar a autenticação multifator não apenas no e-mail, mas em todas essas contas. Sempre que possível, dê preferência à autenticação por aplicativo ou a uma chave de segurança, em vez da verificação por SMS.

Usar o mesmo nome de usuário em diferentes plataformas durante anos facilita a associação de identidades. Verifique periodicamente suas contas antigas em fóruns, os endereços de e-mail associados e as descrições dos perfis. Quando há vazamento de mensagens privadas, não são apenas as senhas que fazem parte da superfície de risco: as comunicações anteriores também estão incluídas. Por isso, as contas, os links e os canais de pagamento mencionados em conversas antigas também devem fazer parte do plano de segurança.

Se você encontrar o resultado do OGUsers de 2020 no LeakData, avalie o incidente sem confundi-lo com outros registros do OGUsers. Esse resultado está ligado ao incidente de 2 de abril de 2020 e a 263.189 endereços de e-mail. Os campos verificados são endereços de e-mail, endereços IP, senhas, mensagens privadas e nomes de usuário. Sua prioridade deve ser deixar de reutilizar senhas, reforçar a segurança da conta de e-mail, proteger as contas de redes sociais e verificar a segurança da linha telefônica.

Nesse caso, como os campos de número de telefone, cartão de pagamento, endereço físico, documento oficial de identificação, data de nascimento e foto não foram verificados, o plano de ação não deve se basear nesses dados. Por outro lado, os campos de mensagens privadas, endereço IP, e-mail e senha representam riscos reais. Use uma senha forte e autenticação multifator em todas as contas associadas ao mesmo e-mail e nome de usuário. As contas críticas mencionadas em publicações antigas do fórum devem passar por uma verificação de segurança separada.