Suposta exposição de dados de Overblog
O vazamento de dados da Overblog em 2019 ocorreu em abril de 2019, quando bancos de dados de usuários da Overblog (over-blog.com), uma importante rede europeia de blogs e publicação de conteúdo operada pela JFG Networks, foram comprometidos e vazaram na internet.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Fotos de perfil
- Idiomas falados
- Informações dos dispositivos
Sobre este registro
Quais informações foram comprometidas no incidente da Overblog?
A exportação do banco de dados PostgreSQL que vazou (jfg-internal-user-1-2019-04-01.sql) contém perfis detalhados de usuários e credenciais de autenticação de mais de 2,9 milhões de blogueiros cadastrados. As categorias de dados verificadas incluem:
- Credenciais de conta: Endereços de e-mail cadastrados, nomes de usuário da plataforma e hashes de senha criptografados com o algoritmo SHA-1.
- Identificadores técnicos e de rede: Endereços IP de cadastro, endereços IP das últimas conexões, idiomas da interface e tokens de dispositivos móveis associados.
- Perfis de usuários: URLs de imagens de avatar, indicadores de verificação e preferências de comunicação.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme a RFC 5322, confirmou 2.919.422 endereços de e-mail únicos e válidos nos registros de usuários da plataforma.
Orientações de segurança e proteção da identidade pessoal
A exposição de hashes de senha SHA-1, combinada com endereços IP ativos e nomes de usuário, cria riscos significativos de ataques de reutilização automatizada de credenciais e de quebra de senhas. Se você foi afetado, deve:
- Alterar as senhas de quaisquer serviços externos nos quais você possa ter usado a mesma senha.
- Adotar um gerenciador de senhas seguro para manter credenciais únicas em todas as plataformas da web.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
