Stayful Suposta exposição de dados
O vazamento de dados da Stayful em 2016 ocorreu em janeiro de 2016, quando o banco de dados MongoDB de produção da Stayful (stayful.com), uma plataforma de reservas e ofertas para hotéis boutique sediada em São Francisco, foi comprometido e teve seus dados exfiltrados.
Tipos de dados expostos
7- Endereços de e-mail
- Senhas
- Salts de senhas
- Nomes
- Nomes de usuário
- Endereços físicos
- Travel and lodging reservations
Sobre este registro
Quais informações foram afetadas no incidente da Stayful?
A exportação do banco de dados que vazou (Stayful.com_SHA-256_January_2016.csv) contém dados do catálogo da plataforma e perfis de contas de usuários, comprometendo os seguintes dados:
- Dados de identificação: Nomes completos dos usuários, nomes e sobrenomes e nomes de usuário das contas.
- Credenciais de autenticação: Senhas com salt, convertidas em hashes por algoritmos SHA-256.
- Contato e localização física: Endereços de e-mail de contato, endereços físicos, cidades e países.
- Registros de viagens e hospedagens: Ofertas para reservas em hotéis boutique, preferências de check-in e check-out e comunicações com hotéis parceiros.
Quantas contas foram afetadas?
A validação rigorosa de e-mails em formato canônico, conforme o RFC, confirmou 183.999 endereços de e-mail válidos e únicos em todo o banco de dados.
Análise técnica e riscos de segurança
Hashes de senhas SHA-256 com salt continuam suscetíveis a ataques de dicionário offline acelerados por GPU. Se as pessoas afetadas reutilizaram essas credenciais em outros serviços, estão expostas a riscos de ataques de reutilização automatizada de credenciais e de tomada de controle de contas.
Ações recomendadas para as pessoas afetadas
Se você é ex-usuário da Stayful e pode ter reutilizado suas credenciais em plataformas ativas, siga estas recomendações:
- Altere imediatamente as senhas de todos os serviços nos quais você usava as mesmas credenciais da sua conta Stayful.
- Ative a autenticação multifator (MFA / 2FA) nas suas contas pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
