Vazamento de dados de Stickam
O vazamento de dados do Stickam em 2017 ocorreu em dezembro de 2017, quando o banco de dados de credenciais de usuários do Stickam (stickam.com), uma comunidade pioneira de transmissão de vídeo ao vivo e chat interativo por webcam fundada em 2006, foi comprometido e publicado em plataformas clandestinas de hackers.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
Quais informações foram afetadas no incidente do Stickam?
O arquivo de credenciais vazadas (Stickam.com.txt) contém dados de contas cadastradas de usuários que transmitiam ou assistiam a vídeos na plataforma. Os registros comprometidos de 530.620 contas de usuários únicas expõem:
- Identificadores de conta: Nomes de usuário dos membros.
- Credenciais de contato: Endereços de e-mail canônicos.
- Dados de autenticação: Senhas com hash MD5 sem salt.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação de 531.308 linhas de credenciais confirmaram 530.620 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A exposição de credenciais antigas com hashes MD5 sem salt permite a quebra rápida de senhas off-line usando tabelas arco-íris e clusters modernos de hashcat. Agentes mal-intencionados frequentemente usam credenciais antigas de redes sociais em ataques automatizados de reutilização de credenciais contra serviços on-line atuais.
Ações recomendadas para usuários afetados
Se você se cadastrou no Stickam, deve:
- Alterar imediatamente as senhas de todas as contas atuais em que senhas iguais ou semelhantes ainda possam estar em uso.
- Ativar a autenticação multifator (MFA) em todos os serviços de e-mail e serviços financeiros on-line.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
