Suposta exposição de dados de Sofascore

Em aplicativos esportivos, a combinação de e-mail, nome de usuário, nome e data da última atividade permite que invasores identifiquem quais contas foram usadas recentemente. Um hash de senha não é uma senha em texto simples. No entanto, se a senha for fraca ou o método de hashing for antigo, podem ocorrer tentativas de quebra do hash. A data da última atividade pode ser usada para criar alertas falsos de login ou mensagens falsas sobre a segurança da conta. Se o nome de usuário também for usado em outras plataformas, ele pode ser associado a contas em fóruns esportivos, plataformas de apostas ou redes sociais. Portanto, o risco não deve ser considerado restrito à conta do Sofascore.

O registro representa uma quantidade aproximada de linhas de usuários e não deve ser interpretado como o número de pessoas distintas. O risco prático de segurança é apresentado ao usuário sem desconsiderar as limitações de escopo.

Os usuários em risco são aqueles que criaram uma conta no Sofascore e usaram o mesmo e-mail e a mesma senha em outras contas de serviços esportivos, redes sociais, e-mail ou apostas. O interesse por esportes e o nome de usuário podem facilitar o envio de mensagens por invasores sob o pretexto de notificações de partidas, alertas sobre o time favorito, renovação de assinatura ou segurança da conta. A data da última atividade pode ajudar a determinar se a conta está ativa. Criadores de conteúdo, gestores de comunidades esportivas e pessoas que usam o mesmo nome de usuário em várias plataformas podem receber mensagens mais direcionadas.

Usuários cujos dados correspondam a um registro não devem reutilizar em outras contas uma senha que possa ter sido usada na conta do Sofascore. Contas de e-mail e contas de serviços esportivos, redes sociais ou pagamentos que usem a mesma senha devem receber uma senha exclusiva. A autenticação multifator deve ser ativada em todos os serviços que ofereçam essa opção. E-mails inesperados com resultados de partidas ou links relacionados a apostas, recompensas ou verificação de conta devem ser examinados com cuidado. Também é necessário verificar sessões desconhecidas e mensagens de redefinição de senha em outras plataformas nas quais seja usado o mesmo nome de usuário. As operações na conta devem ser realizadas sempre pelo site oficial ou pelo aplicativo oficial.

Para se proteger a longo prazo, os usuários não devem considerar contas de esportes e entretenimento como de baixo risco. Se a mesma senha for reutilizada, essas contas podem servir de porta de entrada para serviços mais valiosos. Usar um gerenciador de senhas, definir uma senha exclusiva para cada plataforma e realizar verificações regulares de segurança devem se tornar hábitos básicos. Nos aplicativos, são importantes o uso de métodos modernos de hashing de senhas, o encerramento de sessões antigas, a opção de exclusão de dados pelo usuário e processos claros de notificação. A retenção desnecessária, por longos períodos, de campos como o de atividade recente deve ser reduzida. Os usuários também devem ter cautela com mensagens personalizadas com base em seu time favorito ou em seus interesses esportivos.

A consulta no LeakData mostra se o seu endereço de e-mail corresponde a um registro do Sofascore. Se houver correspondência, altere sua senha não apenas nessa plataforma, mas também em todos os serviços nos quais você usa a mesma senha ou uma senha semelhante. Examine mensagens inesperadas de login, redefinição de senha e recompensas com temática esportiva na sua caixa de entrada. A ausência de correspondência pode deixar de fora contas antigas criadas com outro endereço de e-mail. Embora este registro não tenha sido confirmado por uma declaração oficial, ele deve ser levado em consideração para a segurança da conta devido à presença de hashes de senha e do campo de última atividade.