Suposta exposição de dados de Omaze
O vazamento de dados da Omaze em 2020 ocorreu em julho de 2020, quando dumps de bancos de dados MySQL de produção no AWS RDS pertencentes à Omaze (omaze.com), uma plataforma americana de destaque para arrecadação de fundos e sorteios on-line, foram exfiltrados e vazados na internet.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Localizações geográficas
- Gêneros
- Compras
- Senhas
Sobre este registro
Quais informações foram comprometidas no incidente da Omaze?
O conjunto de dados vazado contém as tabelas principais de usuários e as contas de usuários do WordPress (omaze_users.sql e omaze_wpusers.sql). As categorias de dados comprometidos incluem:
- Dados de contato dos doadores: Endereços de e-mail validados dos usuários (email, user_email), nomes de usuário (user_login) e nomes de exibição.
- Identificadores pessoais: Nomes e sobrenomes, gêneros informados pelos próprios usuários e códigos postais/ZIP.
- Transações na plataforma: Identificadores da sequência de pedidos (first_order_id), registros de data e hora de cadastro e indicadores de preferências de marketing.
- Segredos de autenticação: Hashes de senha phpass do WordPress (user_pass).
Quantas contas foram afetadas?
O processamento canônico rigoroso em ASCII, conforme a RFC 5322, confirmou 2.794.460 endereços de e-mail válidos e únicos em um total de 3,34 milhões de registros brutos.
Análise de segurança e recomendações
A divulgação de nomes de doadores, localidades e histórico de participação em sorteios gera uma exposição significativa a fraudes direcionadas envolvendo doações beneficentes, golpes com notificações falsas de prêmios de loteria e ataques de credential stuffing. Os usuários afetados devem:
- Atualizar suas senhas da Omaze e quaisquer credenciais idênticas reutilizadas em outros serviços.
- Desconfiar de comunicações não solicitadas que aleguem ganhos em sorteios ou peçam o pagamento de impostos ou taxas de processamento para supostos prêmios.
- Usar senhas únicas e de alta entropia, gerenciadas em cofres de credenciais dedicados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
