Suposta exposição de dados de OnlineSkills
O vazamento de dados da OnlineSkills em 2025 veio a público em julho de 2025, quando bancos de dados de CRM de clientes e alunos pertencentes à OnlineSkills (onlineskills.ru e onlineskills.pro), um portal russo de educação profissional on-line, foram comprometidos e passaram a circular na internet.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Compras
Sobre este registro
Quais informações foram afetadas no incidente da OnlineSkills?
O arquivo de exportação vazado abrange assinaturas de cursos e transações de clientes de março de 2019 a julho de 2025, contendo 1.504.732 registros de clientes. As categorias de dados comprometidos incluem:
- Dados de contato: Endereços de e-mail principais validados dos usuários (client_email) e números de telefone celular (phone_number).
- Identificadores pessoais: Nomes completos dos clientes (customer_name) e registros de data e hora do cadastro.
- Localização geográfica: País de origem, município/cidade de residência e endereços.
- Registros educacionais e de transações: Cursos/programas nos quais os clientes se inscreveram (order_composition), registros de pagamento e status das transações dos pedidos.
Quantas contas foram afetadas?
Uma verificação canônica rigorosa em ASCII, conforme a RFC 5322, confirmou 506.329 endereços de e-mail válidos e únicos no banco de dados.
Análise técnica e riscos de segurança
A combinação de endereços de e-mail verificados, números de telefone e inscrições em cursos profissionalizantes específicos fornece a agentes mal-intencionados um contexto detalhado e preciso para ataques fraudulentos de spear-phishing e golpes de falsificação de identidade por telefone. Aos alunos afetados, recomenda-se:
- Fique atento a chamadas telefônicas ou mensagens inesperadas de quem alega representar plataformas de ensino on-line ou entidades certificadoras.
- Nunca divulgue códigos de autenticação de pagamentos ou credenciais bancárias em resposta a solicitações não verificadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
