Suposta exposição de dados de RBXExchange
O vazamento de dados da RBXExchange em 2018 afeta a RBXExchange (rbx.exchange), um mercado virtual não autorizado, operado por terceiros, que facilitava a compra, a venda e a troca da moeda da plataforma Roblox (Robux) e de itens virtuais do catálogo.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Transaction histories
- Virtual currency balances
Sobre este registro
Em maio de 2018, o banco de dados MySQL de produção da plataforma foi comprometido e posteriormente distribuído em comunidades de cibercrime e de cracking de jogos.
Quais informações foram afetadas no incidente da RBXExchange?
O dump SQL do banco de dados vazado (rbx.exchange.sql) e os arquivos de exportação de usuários (rbx.exchange_users.txt) contêm mais de 110.000 contas de jogadores e extensos registros de transações, incluindo:
- Identidade e perfis de jogadores: Nomes de usuário na plataforma, identificadores de jogadores do Roblox vinculados e identificadores de usuário no Discord.
- Dados de contato: Endereços de e-mail validados dos usuários.
- Credenciais de autenticação: Senhas das contas dos usuários armazenadas como hashes gerados pelo algoritmo criptográfico bcrypt (
$2y$10$). - Telemetria de rede: Endereços IP de cadastro e de login dos usuários.
- Dados de moeda virtual e faturamento: Saldos de Robux e tokens, registros de transações de faturamento por meio de gateways de pagamento (PayPal, Stripe, Bitcoin) e correspondência com o suporte ao cliente.
Quantas contas foram afetadas?
Uma rigorosa verificação canônica ASCII segundo a RFC 5322 confirmou 114.785 endereços de e-mail válidos e únicos nos registros do banco de dados.
Análise técnica e riscos de segurança
Embora as senhas tenham sido criptografadas com bcrypt, os jogadores frequentemente usam as mesmas credenciais em suas contas oficiais do Roblox, serviços de e-mail e comunidades de jogos. Agentes maliciosos costumam usar credenciais expostas em mercados de Robux operados por terceiros em ataques automatizados de reutilização de credenciais para comprometer perfis oficiais de jogadores do Roblox e vender itens virtuais raros de edição limitada.
Ações recomendadas para as pessoas afetadas
Quem já se cadastrou na RBXExchange deve:
- Alterar imediatamente as senhas de suas contas oficiais do Roblox, contas de e-mail e perfis do Discord.
- Ativar a verificação em duas etapas (2SV / MFA) com um aplicativo autenticador em seu perfil oficial do Roblox.
- Evitar sites de negociação não autorizados, operados por terceiros, que violem os termos de serviço da plataforma.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
