Vazamento de dados de Raychat

Os tipos de dados encontrados neste registro incluem detalhes do agente de usuário do navegador, endereços de e-mail, endereços IP, nomes e senhas. A avaliação indicou que as senhas são armazenadas como hashes bcrypt; o risco permanece para senhas fracas ou reutilizadas. Cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou campos adicionais de perfil sem verificação não foram incluídos na lista de classes de dados; foram mantidos apenas os campos com respaldo.

As informações de IP e do navegador podem fornecer contexto adicional sobre o dispositivo e o ambiente de acesso em que a conta é usada. Um endereço de e-mail, por si só, traz o risco de mensagens indesejadas; quando combinado com um número de telefone, endereço, IP, data de nascimento, senha, documento oficial de identificação, registro de atendimento, informações de veículo ou endereço físico, fica mais fácil para um invasor criar mensagens direcionadas ao usuário. A avaliação de risco foi feita com base nesse efeito combinado.

O escopo foi validado com dados da Raychat datados de janeiro de 2021. Os aspectos confirmados foram mantidos, enquanto os não verificados foram excluídos. Os eventos não foram agrupados com conjuntos de dados de nomes semelhantes, eventos de outros períodos da mesma empresa ou atribuições incorretas de setor.

O registro se limita ao domínio raychat.ir e não foi mesclado com outras plataformas iranianas. O domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos em que havia incerteza, o sinalizador de verificação ou o domínio do site foi definido de acordo com essa condição; assim, não foi apresentada ao usuário uma atribuição incerta de responsabilidade à marca.

Os grupos em risco podem incluir usuários com uma conta na Raychat e pessoas que usam o mesmo e-mail ou padrão de senha em outras plataformas sociais. Se seus dados corresponderem aos deste registro, você também deve revisar as contas em outros serviços nas quais usa o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha.

Mesmo que a plataforma não seja mais utilizada, senhas antigas podem continuar em uso em contas atuais. Se houver um contexto de e-mail corporativo, fórum de jogos, registro de cliente de motocicletas, aplicativo de shopping center, solicitação de suporte, conta de aluguel, lista de marketing ou malware, o risco de engenharia social pode aumentar. Detalhes que parecem corretos não são, por si só, um sinal de confiabilidade.

Os usuários afetados devem alterar a senha da Raychat e as senhas de todas as contas em que a mesma senha é usada. Quando o registro contém um campo de senha, as senhas de todas as contas que usam a mesma senha devem ser alteradas; quando não há esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de identidade.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço correspondente ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens sobre faturas, alertas de conta, recompensas de jogos, suporte, entregas, atendimento ao cliente, agendamento de manutenção, comunicados públicos ou renovação de assinaturas não devem ser aceitas como legítimas sem verificação por um canal independente.

Contas antigas em plataformas sociais devem ser encerradas ou passar a usar senhas exclusivas, e a conta de e-mail deve ser protegida com autenticação de dois fatores. Os usuários devem revisar regularmente suas contas antigas e remover contas desnecessárias, campos de perfil dispensáveis, nomes de usuário duplicados e informações antigas de telefone e endereço. Usar uma senha exclusiva para cada serviço e ativar a autenticação de dois fatores sempre que possível deve ser a regra básica.

Para os prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e processos de notificação aos usuários prontos para uso. Plataformas sociais encerradas ou inativas também representam um risco quanto à proteção dos dados dos usuários e às obrigações de notificação. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar os usuários a tomar medidas inadequadas.

Primeiro, você deve consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, deve considerar que os campos de nome, IP, informações do navegador e senha podem estar em risco. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro permaneceu verificado; as informações de país e setor foram contextualizadas para a plataforma social iraniana. Nessa configuração, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível ao usuário foi redigida em turco com texto original, campos não verificados não foram acrescentados e o sinalizador de sensibilidade foi usado apenas quando havia respaldo no contexto de risco.