Vazamento de dados de PoradnikZdrowie
O vazamento de dados do PoradnikZdrowie em 2019 ocorreu em novembro de 2019, quando o fórum de discussão vBulletin (forum.poradnikzdrowie.pl) do PoradnikZdrowie (poradnikzdrowie.pl), uma das publicações digitais mais destacadas da Polônia sobre saúde, orientação médica e bem-estar, foi invadido por meio da exploração da vulnerabilidade CVE-2019-16759 de execução remota de código sem autenticação.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este vazamento
Quais informações foram afetadas no incidente do PoradnikZdrowie?
A tabela de usuários do fórum que vazou (forum.poradnikzdrowie.pl._november2019_vB_87879.csv) contém dados de membros cadastrados da comunidade que buscavam e discutiam orientações médicas. O vazamento comprometeu os registros de 43.862 membros únicos, expondo:
- Identificadores de conta: Nomes de usuário do fórum de discussão.
- Credenciais de contato: Endereços de e-mail canônicos de serviços de e-mail poloneses (wp.pl, o2.pl, onet.pl, interia.pl) e de provedores globais.
- Segredos de autenticação: Hashes MD5 de senhas com salt e salts criptográficos específicos de cada usuário.
- Telemetria de rede: Endereços IP dos clientes registrados nos logs.
Quantas contas foram afetadas?
A análise canônica rigorosa segundo o RFC e a remoção de duplicatas confirmaram 43.862 endereços de e-mail válidos e únicos em um total de 87.879 registros do fórum.
Análise técnica e riscos de segurança
A exploração da CVE-2019-16759 concedeu aos invasores acesso irrestrito de leitura ao banco de dados, sem privilégios prévios. A correlação entre a participação no fórum em discussões sobre questões médicas sensíveis e endereços de e-mail reais e registros de IP representa um alto risco de violações de privacidade, extorsão direcionada e ataques baseados na reutilização de credenciais.
Ações recomendadas para usuários afetados
Se você tinha uma conta no fórum PoradnikZdrowie, deve:
- Alterar imediatamente as senhas de todas as contas de e-mail ou pessoais nas quais você usava a mesma senha do fórum.
- Adotar um gerenciador de senhas para gerar credenciais distintas para fóruns de saúde e de discussão.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
