Vazamento de dados da SuperBetter em 2017

Neste registro, os campos de dados respaldados pelas informações disponíveis se limitam a endereços de e-mail e informações sobre senhas. O endereço de e-mail pode ser usado para mensagens de phishing direcionadas e notificações falsas sobre a conta. A senha, o tipo de hash da senha ou as informações de salt, se disponíveis, podem permitir que invasores tentem usar senhas iguais ou semelhantes em outros serviços; se foram usados métodos de armazenamento fracos, o risco de quebra dos hashes pode aumentar. Mesmo vazamentos antigos ou de pequena escala podem continuar representando um risco significativo para os usuários quando combinados com outras listas.

• As informações da conta SuperBetter podem ser usadas para direcionar notificações falsas e mensagens fraudulentas de suporte.
• Se uma senha ou informações de hash forem combinadas com senhas reutilizadas em outras contas, surge o risco de tomada de controle dessas contas.
• As categorias de dados expostas podem representar um risco maior quando combinadas com outros conjuntos de dados.
• Devido ao contexto sensível, a visibilidade das informações de cadastro pode trazer riscos à privacidade e à reputação.

O escopo da SuperBetter abrange o domínio superbetter.com, o período de maio de 2017, 34.043 registros e as categorias de dados de endereços de e-mail e informações sobre senhas. Esta descrição não vai além dos domínios respaldados pelos dados e não implica a existência de campos como telefone, endereço físico, cartão de pagamento, número de documento oficial de identificação, mensagem privada, histórico de pedidos, ativos em jogos, prontuário de saúde ou ficha de cliente, a menos que os dados disponíveis sustentem essa inclusão.

A ausência do status de verificado não significa que o registro deva ser ignorado; indica apenas que a verificação oficial ou independente amplamente aceita é limitada. Uma abordagem segura para você é levar a sério os aspectos respaldados pelos dados e não fazer suposições desnecessárias sobre aqueles para os quais faltam informações.

As pessoas que criaram uma conta na SuperBetter para desenvolvimento pessoal, apoio à saúde ou uso geral da plataforma são consideradas o principal grupo de risco. Pessoas que usam o mesmo endereço de e-mail há muito tempo, não encerraram cadastros antigos, reutilizam o nome de usuário em diferentes plataformas ou continuam usando senhas antigas em diferentes serviços correm um risco maior. Mesmo que uma conta SuperBetter não seja mais usada ativamente, os campos do conjunto de dados ainda podem ser associados a outros serviços.

• Usuários que criam vários cadastros com o mesmo endereço de e-mail ou nome de usuário
• Pessoas que mantêm, em outros serviços, informações de conta do período de maio de 2017
• Usuários que recebem notificações inesperadas sobre a conta, mensagens de suporte ou links de verificação
• Pessoas que podem ser afetadas pela visibilidade das informações de cadastro devido ao contexto sensível

Se você tem uma conta associada à SuperBetter ou ao domínio superbetter.com, primeiro identifique qual endereço de e-mail, nome de usuário ou informação de contato foi usado. Se você usa uma senha igual ou semelhante em outros serviços, troque-a imediatamente. Usar autenticação multifator em contas críticas reduz o risco.

• Use configurações de segurança robustas na sua conta de e-mail.
• Ative a autenticação multifator em todas as contas que oferecerem essa opção.
• Se você usou a senha antiga associada à SuperBetter em outros serviços, troque as senhas de todas essas contas.
• Examine com atenção alertas de login inesperados e mensagens que contenham links.

Para uma proteção duradoura, é necessário usar um gerenciador de senhas, separar endereços de e-mail conforme a finalidade, encerrar cadastros antigos regularmente e acompanhar as notificações das contas. Pequenos fóruns, comunidades de jogos, contas de comércio eletrônico, serviços educacionais, plataformas de saúde e bem-estar e contas de serviços profissionais podem ser valiosos para invasores, mesmo quando esquecidos.

Especificamente para o cadastro na SuperBetter, a abordagem recomendada é encerrar contas sem uso, verificar o histórico de sessões, deixar de reutilizar credenciais e isolar cuidadosamente mensagens suspeitas enviadas ao mesmo endereço de e-mail. Para usuários corporativos, também é importante garantir que senhas pessoais antigas não sejam usadas em sistemas empresariais.

Ao consultar o registro da SuperBetter no LeakData.io, caso você encontre resultados, identifique quais categorias de dados foram afetadas e a quais outras contas essas informações poderiam ser associadas. Se houver respaldo para a presença do campo de senha ou hash, a reutilização de senhas deve ser totalmente interrompida.

O registro pode ser reavaliado se surgir uma nova notificação oficial, um documento apresentado a um órgão regulador ou uma notícia independente confiável sobre o vazamento de dados da SuperBetter. Até lá, este registro é mantido como um alerta classificado com cautela, para que os usuários verifiquem suas contas antigas e a visibilidade dos dados associados ao domínio superbetter.com.