Vazamento de dados da QJ.net (QuickJump) em 2016

Ao considerar em conjunto os campos visíveis no registro da QJ.net QuickJump, o risco não decorre de um único tipo de dado. Quando nomes de usuário, endereços de e-mail, endereços IP, datas de nascimento, informações de hash de senha, sais de senha e dados de senha estão presentes em um mesmo perfil de usuário, invasores podem elaborar mensagens mais personalizadas e convincentes. Os identificadores de contato, conta ou perfil verificados no registro aumentam o risco de engenharia social e de correlação de perfis. O contexto adicional da conta presente no registro pode facilitar que mensagens fraudulentas pareçam fazer parte do fluxo legítimo de um serviço.

Os principais riscos destacados neste incidente envolvem cenários de phishing, tomada de controle de contas e engenharia social. Invasores podem combinar os campos do registro ao preparar alertas falsos sobre contas, redefinições de senha, renovações de adesão, notificações de suporte ou mensagens de verificação de segurança. O uso de detalhes da conta que de fato constam no registro pode reduzir a cautela do usuário. Portanto, mesmo que o registro não contenha uma senha, o risco de correlação de perfis e fraude direcionada permanece; se houver um campo de senha, o risco aumenta ainda mais, pois a mesma senha ou uma semelhante pode ser testada em outros serviços.

O primeiro passo para quem usa a QJ.net QuickJump é comparar os campos deste registro com seus próprios hábitos de uso de contas. Se você também usou as mesmas informações verificadas de conta ou de contato em outros serviços, deve avaliar as mensagens recebidas considerando sua identidade digital como um todo. Se o mesmo nome de usuário for usado em contas de redes sociais, jogos, fóruns, educação, viagens ou compras, o risco de correlação de perfis aumenta. Você não deve clicar diretamente em links inesperados; deve conferir as transações da conta pelo domínio que conhece, adotar senhas exclusivas nas contas em que reutiliza a mesma senha e ativar a autenticação multifator sempre que possível. No caso de registros com informações de hash de senha, também é necessário revisar os padrões de senhas antigas; prefira senhas longas e totalmente exclusivas, em vez de pequenas alterações de caracteres.

Do ponto de vista institucional, um registro da QJ.net QuickJump é importante para entender em que contexto de dados os e-mails ou as contas pessoais dos funcionários aparecem em serviços externos. Se um funcionário tiver usado seu e-mail corporativo nesses serviços, invasores podem usar as mesmas informações em mensagens semelhantes a falsas solicitações de suporte, notificações de faturas, verificações de conta ou fluxos de comunicação interna. As equipes de segurança devem monitorar não apenas vazamentos que contenham senhas, mas também os campos verificados no registro referentes à identidade, às contas, à comunicação e ao contexto de uso, considerando os riscos de engenharia social.

O registro do vazamento de dados da QJ.net QuickJump se limita, portanto, aos campos com respaldo nas evidências, mas deve ser tratado como um registro que exige atenção quanto ao impacto na segurança. Para os usuários, a abordagem mais adequada é verificar os links recebidos por um canal independente, atualizar as opções de recuperação de conta, conferir outras contas nas quais as mesmas informações são usadas e não se apressar para aprovar solicitações inesperadas de verificação ou pagamento. Esta página foi atualizada para que quem pesquisa o vazamento de dados da QJ.net QuickJump possa entender, sem exageros, o número de registros, os campos de dados e as medidas prioritárias de proteção.

Esta verificação final do registro da QJ.net (QuickJump) tem como objetivo garantir que a lista de campos de dados corresponda à descrição visível para o usuário. Quem faz a pesquisa deve ver nesta página apenas os tipos de dados com respaldo nas evidências; alegações adicionais que extrapolem os campos respaldados não devem ser incluídas apenas para fazer o risco parecer maior. Essa abordagem ajuda os usuários individuais a escolher a ação de segurança correta e ajuda as organizações a identificar quais dados dos funcionários podem realmente estar em risco. A cobertura atual das categorias de dados se limita aos seguintes campos: Nomes de usuário, Endereços de e-mail, Endereços IP, Datas de nascimento, Metadados de hash de senha, Sais de senha, Senhas.