Vazamento de dados de StripCreator
O vazamento de dados do StripCreator em 2019 ocorreu em novembro de 2019, quando o banco de dados de usuários do StripCreator (stripcreator.com), uma plataforma pioneira de criação de quadrinhos para a web fundada em 2001, foi comprometido por meio da exploração de uma vulnerabilidade crítica do vBulletin (CVE-2019-16759) e distribuído em fóruns clandestinos de hackers.
Tipos de dados expostos
2- Endereços de e-mail
- Senhas
Sobre este vazamento
Quais informações foram afetadas no incidente do StripCreator?
O arquivo de credenciais vazado (stripcreator.com_november2019_md5_456k.csv) contém registros de cadastro de criadores da plataforma e participantes do fórum. Os registros comprometidos de 402.792 contas de usuários únicas expõem:
- Credenciais de contato: Endereços de e-mail canônicos.
- Segredos de autenticação: Senhas armazenadas como hashes gerados pelo algoritmo MD5, sem salt.
Quantas contas foram afetadas?
A análise canônica rigorosa segundo o RFC e a deduplicação de 456.183 linhas de credenciais confirmaram 402.792 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A extração do banco de dados resultou de uma execução remota de código direcionada ao software de fórum vBulletin. O uso de hashes MD5 sem salt permite que agentes mal-intencionados recuperem instantaneamente uma grande proporção das senhas usando tabelas arco-íris pré-calculadas e ferramentas de quebra de senhas de alta velocidade baseadas em GPU, facilitando ataques automatizados de credential stuffing contra serviços comuns.
Ações recomendadas para usuários afetados
Usuários que tinham contas no StripCreator devem:
- Atualizar imediatamente as senhas de todas as contas ativas em que tenham reutilizado senhas iguais ou semelhantes.
- Ativar a autenticação multifator (MFA) nos serviços de e-mail pessoal e serviços bancários.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
