Suposta exposição de dados de SportsFreaksOnline
O vazamento de dados do SportsFreaksOnline em 2019 ocorreu em novembro de 2019, quando o banco de dados do fórum SportsFreaksOnline (sportsfreaksonline.com), uma comunidade canadense de fãs de esportes, foi comprometido por meio da vulnerabilidade CVE-2019-16759 do vBulletin e publicado na internet.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
Sobre este registro
Quais informações foram comprometidas no incidente do SportsFreaksOnline?
A cópia do banco de dados que vazou contém mais de 110.000 contas de membros. As categorias de dados cuja exposição foi verificada incluem:
- Dados de identidade e contato: Nomes de usuário do fórum e endereços de e-mail cadastrados.
- Credenciais de autenticação: Hashes MD5 de senhas do vBulletin com salt.
- Metadados de rede: Endereços IP de cadastro e da última atividade.
Quantas contas foram afetadas?
A verificação canônica em ASCII conforme a RFC 5322 confirmou 110.520 endereços de e-mail únicos e válidos.
Orientações de segurança e proteção da identidade pessoal
A exposição de nomes de usuário, hashes MD5 com salt e endereços de e-mail cria riscos de ataques de reutilização de credenciais (credential stuffing) em outros serviços. Os usuários afetados devem:
- Alterar as senhas em outros serviços nos quais tenham reutilizado as mesmas credenciais.
- Ativar a autenticação de dois fatores (2FA) sempre que estiver disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
