Vazamento de dados de Phoenix

Os tipos de dados identificados neste registro são endereços de e-mail, endereços IP, senhas e nomes de usuário. Como há um campo de senha, outras contas que usam a mesma senha estão em risco. Campos não verificados de cartão de pagamento, conta bancária, mensagem privada, registro de saúde ou informações adicionais de perfil não foram incluídos na lista de classes de dados; apenas os campos sustentados pelas evidências foram mantidos.

A identidade usada no serviço de mensagens e o endereço IP podem ser usados para associar um usuário a diferentes comunidades. Um endereço de e-mail, por si só, representa um risco de recebimento de mensagens indesejadas; quando combinado com um número de telefone, endereço, IP, data de nascimento, senha, planos de viagem, dados parciais de cartão ou dados de dispositivo, fica mais fácil para um invasor criar mensagens direcionadas ao usuário. A avaliação de risco levou em conta esse efeito combinado.

O escopo foi verificado com base nos dados de contas do Phoenix de meados de 2021. Os campos confirmados foram mantidos, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes da mesma empresa em outros períodos ou atribuições incorretas de setor.

O registro se limita ao domínio phoenixim.ddns.net e não foi combinado com outras marcas Phoenix. O domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos em que havia incerteza, o indicador de verificação ou o domínio do site foi definido de acordo com essa condição; assim, não foi apresentada a você uma atribuição de responsabilidade a uma marca sem que ela estivesse estabelecida.

Os grupos em risco podem incluir usuários cadastrados no serviço de mensagens Phoenix e pessoas que usam o mesmo nome de usuário em diferentes serviços de bate-papo. Se seus dados corresponderem aos do registro, você também deve avaliar outras contas em que usa o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha fora desse serviço.

Senhas de contas antigas de mensagens podem continuar em uso nas contas atuais de e-mail ou redes sociais. Quando há um contexto de e-mail corporativo, conta educacional, reserva de hotel, assinatura de telecomunicações, comunidade de jogos, doação a projetos de código aberto ou software de rastreamento, o risco de engenharia social pode aumentar. Detalhes que parecem corretos, por si só, não são um sinal de confiabilidade.

Se você foi afetado, deve alterar sua senha do Phoenix e as senhas de todas as contas em que usa a mesma senha. Para registros com um campo de senha, todas as contas que usam a mesma senha devem ser atualizadas; para registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de identidades.

Em vez de clicar nos links da mensagem, digite manualmente o endereço do serviço correspondente ou use a entrada salva em um gerenciador de senhas confiável. Não considere legítimas mensagens sobre entregas, alertas de conta, recompensas de jogos, suporte, notificações a doadores, reservas de viagem, notificações de segurança ou renovações de assinatura sem verificá-las por um canal independente.

Usar senhas únicas e nomes de usuário diferentes em contas de bate-papo e fóruns reduz o risco de associação de identidades. Revise regularmente suas contas antigas e remova as desnecessárias, assim como campos de perfil dispensáveis, nomes de usuário repetidos e informações antigas de telefone e endereço. Uma senha única para cada serviço e a autenticação de dois fatores, quando disponível, devem ser a regra básica.

Do ponto de vista dos prestadores de serviço, são necessárias a minimização de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos desnecessários e a preparação de processos de notificação aos usuários. Pequenas comunidades de mensagens também podem gerar dados valiosos para tentativas de acesso com senhas já usadas. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar você a tomar medidas incorretas.

Primeiro, você deve fazer uma consulta usando o endereço de e-mail deste registro. Se houver uma correspondência, considere que os campos de nome de usuário, IP e senha podem estar em risco e elimine as senhas antigas de bate-papo. Não encontrar uma correspondência não descarta completamente o uso de outro e-mail ou a reutilização de senhas antigas; as contas críticas devem ser analisadas separadamente.

Este registro permaneceu verificado; os campos de setor e país foram corrigidos. Neste ajuste, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível para você foi redigida em turco com texto original, os campos não verificados não foram incluídos e o indicador de sensibilidade foi usado apenas quando havia respaldo no contexto de risco.