SwingManiacs Vazamento de dados
O vazamento de dados da SwingManiacs em 2021 ocorreu em janeiro de 2021, quando o banco de dados de gestão de alunos e administração da SwingManiacs (swingmaniacs.com), uma das principais redes de escolas de dança swing e lindy hop, sediada na Espanha (Barcelona e Madri), foi vazado na internet.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Senhas
- Documentos de identificação emitidos pelo governo
- Datas de nascimento
Sobre este vazamento
Quais informações foram afetadas no incidente da SwingManiacs?
Os registros de alunos vazados (alumnos.csv) e o conjunto de dados de análise de senhas (swingmaniacs_dehashed.txt) expõem uma ampla variedade de dados pessoais de 42.321 pessoas distintas, incluindo:
- Dados pessoais e de identificação: Nomes completos e números de documentos nacionais de identidade espanhóis (DNI/NIE).
- Dados de contato: Endereços de e-mail em formato canônico e números de telefone principais e secundários.
- Informações geográficas: Endereços físicos, códigos postais e cidades cadastradas.
- Segredos de autenticação: Hashes MD5 de senhas e senhas em texto simples recuperadas a partir dos hashes.
- Registros demográficos: Datas de nascimento, registros de data e hora do cadastro e classificações de nível de dança.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme RFC e a deduplicação confirmaram 42.321 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A cópia extraída do banco de dados mostra que o sistema interno de gestão de alunos não tinha criptografia em nível de campo para os números de identificação nacional (DNI) e a telemetria de contato. Essa ausência, combinada com a exposição de senhas em texto simples recuperadas de hashes por meio de tabelas rainbow, sujeita os dançarinos afetados a riscos substanciais de roubo de identidade, engenharia social direcionada e ataques de credential stuffing.
Ações recomendadas para usuários afetados
Se você se cadastrou na SwingManiacs, siga estas recomendações:
- Altere prontamente as senhas de todas as contas pessoais nas quais você possa ter reutilizado a senha da escola de dança.
- Fique atento a e-mails, mensagens SMS ou ligações não solicitados que mencionem seus dados pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
