Suposta exposição de dados de ShowMe

Quando o endereço de e-mail e a senha aparecem no mesmo registro, invasores podem tentar fazer logins automatizados em outros sites. Se a alegação de que as senhas estavam em texto simples for verdadeira, o risco é imediato, sem a necessidade de quebrar hashes. Os endereços de e-mail usados em plataformas educacionais costumam estar vinculados a uma escola, a uma conta pessoal ou a uma conta corporativa, o que torna as mensagens de phishing mais convincentes. Se você usa a mesma senha em contas de e-mail, sistemas de gestão da aprendizagem, redes sociais ou serviços de compartilhamento de arquivos, um vazamento em um serviço educacional pode afetar contas mais críticas. A idade e o contexto escolar dos alunos também tornam suas contas especialmente sensíveis.

O ShowMe aparece em listas de dados abertas com datas, números e categorias de dados semelhantes; no entanto, a verificação é limitada porque não há uma notificação direta publicada pela empresa. O registro do LeakData mostra o número aproximado de linhas de usuários, e não se deve presumir que cada linha represente uma pessoa distinta. Além dos endereços de e-mail e do campo de senha, não foram adicionados a esse registro campos de notas de alunos, conteúdo de aulas, cartões de pagamento ou documentos de identidade. A alegação de que o campo de senha aparece em texto simples é considerada na avaliação de risco, mas as limitações do escopo são apresentadas com clareza para evitar transmitir ao usuário um grau de certeza injustificado.

Professores, alunos, responsáveis e criadores de conteúdo educacional que usaram o ShowMe podem estar em risco. Contas educacionais antigas costumam ser esquecidas; no entanto, usar a mesma senha no e-mail escolar, no e-mail pessoal ou em outras ferramentas de aprendizagem aumenta a superfície de ataque. As contas de professores apresentam maior risco de engenharia social devido aos vínculos com as turmas, à comunicação com alunos e ao conteúdo compartilhado. Já os alunos podem ser mais vulneráveis a mensagens falsas que se apresentam como recompensas, materiais de aula, tarefas ou verificações de conta. Se as contas de e-mail dos responsáveis forem comprometidas, também podem surgir mensagens fraudulentas relacionadas à escola e a pagamentos.

Se houver uma correspondência nos seus dados, você deve deixar de usar, em todos os serviços, qualquer senha que possa ter usado na sua conta do ShowMe. Essa mesma senha e senhas semelhantes criadas com pequenas alterações também devem ser trocadas. Você deve usar senhas fortes e exclusivas nas contas de e-mail, nas contas escolares, no armazenamento em nuvem e nas plataformas de aprendizagem, além de ativar a autenticação multifator. Professores e administradores devem revisar links antigos de turmas e materiais compartilhados. Mensagens inesperadas sobre aulas, pagamentos, download de documentos ou renovação de contas recebidas nas contas de alunos ou responsáveis devem ser verificadas pelos canais oficiais. Usar um gerenciador de senhas reduz o risco de reutilização.

As instituições devem implementar políticas de segurança para contas de tecnologia educacional que levem em consideração a idade e o papel do usuário, além da sensibilidade dos dados. As senhas nunca devem ser armazenadas em formato legível, e devem ser usados algoritmos de hash modernos e regras rigorosas para a criação de senhas. Registros antigos de turmas e usuários não devem ser mantidos sem necessidade, e o encerramento de contas deve ser facilitado para professores e alunos. Para você, criar senhas diferentes para cada ferramenta educacional, manter o e-mail escolar separado das contas pessoais e conferir regularmente as notificações de segurança são medidas que oferecem proteção duradoura. As famílias também devem incluir as contas educacionais antigas das crianças nas revisões de segurança.

A consulta no LeakData permite que você veja se o seu endereço de e-mail corresponde ao seu registro no ShowMe. Se houver uma correspondência, a medida mais importante é concluir a redefinição da senha; essa ação não deve se limitar à conta do ShowMe. Altere as senhas das contas de e-mail, escolares, de redes sociais e de serviços em nuvem nas quais você usou a mesma senha. A ausência de correspondência pode deixar de fora contas educacionais antigas abertas com outros endereços de e-mail. Professores e responsáveis podem verificar o histórico das contas consultando os responsáveis internos pela segurança. Mesmo que o nível de verificação desse registro seja limitado, ele deve ser tratado sem demora devido à alegação sobre o campo de senha.