Suposta exposição de dados de Revora Forums
O vazamento de dados do Revora Forums em 2025 ocorreu em fevereiro de 2025, quando a base de dados de usuários da Revora Creative Network (forums.revora.net / revora.net), um importante ponto de encontro das comunidades de jogos de estratégia e de criação de mods para RTS, foi publicada no BreachForums.
Tipos de dados expostos
4- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este registro
Quais informações foram afetadas no incidente da Revora?
O arquivo de exportação vazado (forums.revora.net_1.22m_02-2025.txt) contém 1.226.237 linhas referentes a membros. As categorias de dados comprometidos incluem:
- Dados de contato: Endereços de e-mail principais validados dos usuários.
- Identificadores de usuários: Apelidos e nomes de usuário dos membros da comunidade.
- Telemetria de rede: Endereços IPv4 e IPv6 registrados nas conexões de rede.
- Credenciais de autenticação: Hashes MD5 de senhas com salt e strings de salt criptográfico.
Quantas contas foram afetadas?
Uma verificação canônica rigorosa em ASCII, conforme a RFC 5322, confirmou 1.221.927 endereços de e-mail válidos e únicos em toda a base de dados.
Análise técnica e riscos de segurança
Hashes MD5 de senhas com salt são vulneráveis à quebra acelerada por ferramentas modernas de ataques de dicionário e força bruta que operam offline e são baseadas em GPU. Como os usuários de comunidades de jogos frequentemente reutilizam apelidos e senhas em diferentes plataformas de jogos (por exemplo, Steam, Discord e Twitch), a exposição dessas credenciais gera riscos significativos de ataques automatizados de reutilização de credenciais. Os membros da comunidade devem:
- Atualizar imediatamente as senhas de todos os serviços externos de jogos e contas de e-mail que utilizem a mesma senha.
- Ativar a autenticação multifator (MFA) em todas as contas essenciais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
