RosaSidan Vazamento de dados
O vazamento de dados da RosaSidan em 2022 ocorreu em maio de 2022, quando o banco de dados de contas de usuários e transações da RosaSidan (rosasidan.ws), um importante portal sueco de classificados para adultos e de interação entre membros da comunidade, foi comprometido e vazado na internet.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Localizações geográficas
Sobre este vazamento
Quais informações foram afetadas no incidente da RosaSidan?
A tabela de membros vazada (vld_members.csv), junto com os registros de transações, expõe os perfis dos assinantes cadastrados. O vazamento comprometeu registros de 75.881 membros únicos, expondo:
- Identificadores de conta: Nomes de usuário dos membros.
- Dados de contato: Endereços de e-mail em formato canônico de provedores nacionais suecos e de serviços internacionais de e-mail.
- Segredos de autenticação: Hashes MD5 de senhas.
- Telemetria de rede: Endereços IP usados no cadastro e em logins posteriores (ipaddress, last_login_ip_new).
- Indicadores geográficos: Códigos dos países de origem dos logins (por exemplo, SE, NO, DK).
Quantas contas foram afetadas?
A análise sintática canônica rigorosa segundo o RFC e a deduplicação confirmaram 75.881 endereços de e-mail únicos e válidos.
Análise técnica e riscos de segurança
O backup completo da instalação do VLD Personals foi comprometido. A exposição das identidades dos usuários em plataformas de relacionamento para adultos traz riscos graves de sextorsão direcionada, esquemas de chantagem, doxxing e ataques automatizados de credential stuffing.
Ações recomendadas para usuários afetados
Se você tinha uma conta na RosaSidan, deve:
- Alterar imediatamente as senhas de todos os serviços ativos nos quais você reutilizou a senha usada na comunidade.
- Ignorar e denunciar qualquer e-mail de extorsão não solicitado que alegue ter conhecimento de suas atividades privadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
