Suposta exposição de dados de ProxyScrape
O vazamento de dados da ProxyScrape em 2022 ocorreu em maio de 2022, quando bancos de dados internos e registros de transações do provedor de infraestrutura de proxies ProxyScrape (proxyscrape.com) foram divulgados no BreachForums por pompompurin.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes de usuário
- Endereços IP
- Compras
- Formas de pagamento
Sobre este registro
Quais informações foram comprometidas no incidente da ProxyScrape?
O conjunto de dados vazado abrange diversas exportações operacionais em JSON (accounts.json, orders.json, paddle_alerts.json, payments.json, premium.json), com detalhes sobre contas de clientes, assinaturas ativas e registros de faturamento. As categorias de dados afetadas incluem:
- Identificadores de conta: Endereços de e-mail cadastrados dos clientes, identificadores UUID e chaves de API para acesso aos proxies.
- Detalhes de assinaturas e proxies: Pacotes de proxies adquiridos (de datacenter e residenciais), cotas alocadas, registros de data e hora de expiração e endereços IP dos clientes incluídos na lista de permissões.
- Dados de transações e gateways de pagamento: Dados dos eventos de webhook do Paddle e do PayPal, números de pedidos, valores de transações e registros de data e hora dos pagamentos.
- Metadados técnicos e de rede: Endereços IP de origem dos clientes, strings User-Agent dos navegadores, indicadores geográficos e pontuações de risco de fraude.
Quantas contas foram afetadas?
A agregação completa e a deduplicação dos dados de todas as tabelas, conforme os padrões RFC 5322 ASCII, resultaram em 63.153 endereços de e-mail válidos e únicos.
Riscos de segurança e recomendações
A exposição de credenciais de serviços de proxy e de faixas de IP incluídas na lista de permissões cria riscos de apropriação indevida de largura de banda, uso abusivo de proxies e ataques direcionados de credential-stuffing. Os usuários afetados devem:
- Gerar novamente as chaves de API dos proxies e as credenciais de autenticação imediatamente.
- Revisar as regras de permissão de IP e as restrições de acesso à rede.
- Garantir que as senhas sejam únicas e não sejam reutilizadas em serviços críticos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
