Vazamento de dados do Taringa em 2017

Os campos verificados são endereços de e-mail, nomes de usuário e hashes de senhas gerados com MD5. Um endereço de e-mail pode servir como meio de contato e de recuperação de conta, enquanto um nome de usuário pode ajudar a relacionar as atividades de uma pessoa em comunidades, jogos ou perfis de redes sociais. Esses dados podem ser usados para preparar mensagens que pareçam personalizadas sobre avisos da comunidade, restrições de conta ou redefinições de senha.

MD5 é um algoritmo de hash antigo que não é considerado adequado para o armazenamento moderno de senhas. A presença de um hash nos registros não significa que a senha estivesse visível em texto simples, mas aumenta de forma relevante o risco para senhas curtas, previsíveis ou reutilizadas. Revise não apenas a senha do Taringa, mas também as contas de e-mail, compras, jogos e redes sociais em que você possa ter usado a mesma senha.

As categorias verificadas não incluem datas de nascimento, números de telefone, endereços físicos ou informações de cartões de pagamento. Essa delimitação descreve o escopo comprovado deste incidente; ela não significa que nenhuma outra informação do serviço tenha sido afetada. Também não se deve presumir que toda correspondência contenha um endereço de e-mail, um nome de usuário e um hash de senha na mesma linha. Trate uma correspondência como um sinal de risco pessoal e não aceite como fato a presença de tipos de dados não comprovados.

A data de referência nesta página é 1 de agosto de 2017, e a contagem de contas únicas é de 27.971.100. Os totais históricos de dados brutos podem ter sido divulgados com números diferentes; o valor usado aqui corresponde ao escopo verificado de endereços de e-mail únicos. Não se trata do total de membros ao longo da existência do serviço, da contagem de usuários ativos nem de todos os usuários de comunidades online na América Latina.

O Taringa é classificado como um serviço de comunidade online e conteúdo social. O incidente está associado a esse serviço; fóruns, redes sociais com nomes semelhantes ou sites em que as pessoas usavam o mesmo pseudônimo não fazem parte do escopo. A presença de um endereço de e-mail ou nome de usuário em outro incidente não altera as categorias de dados nem a contagem de contas afetadas deste incidente.

As evidências verificadas não estabelecem o método de acesso inicial, a data em que um banco de dados foi acessado nem quais detalhes de perfil cada pessoa compartilhou. O uso de salt nos hashes de senhas não é um detalhe confirmado para este registro. A data identifica o período associado ao incidente; por si só, ela não mostra quando os dados apareceram online pela primeira vez, quando uma pessoa acessou a conta pela última vez ou qual é o estado atual de uma conta.

Quem reutilizou uma senha do Taringa em outros serviços deve ter prioridade máxima na adoção de medidas de proteção. Devido à proteção antiga com MD5, senhas fracas ou reutilizadas podem ser testadas em outros sites. Se você usou a mesma senha em uma conta de e-mail, rede social ou conta de compras sem serviços financeiros, proteja essas contas com senhas fortes e diferentes entre si.

Quem usa o mesmo nome de usuário em várias comunidades também pode se tornar um alvo mais fácil. Um invasor pode associar um nome de usuário a um endereço de e-mail e se passar por um administrador de fórum ou imitar um aviso de violação de conteúdo, um alerta de mensagem ou uma solicitação de verificação de conta. Uma mensagem que contém um nome de usuário real não comprova que o remetente represente o serviço.

Contas antigas que não são mais usadas ainda importam. Mesmo que você não use o Taringa há anos, o endereço de e-mail listado pode continuar sendo um endereço de recuperação de outra conta. Verifique regularmente, nessa caixa de e-mail, sessões que você não reconhece, regras de encaminhamento, opções de recuperação e avisos inesperados de redefinição de senha.

Primeiro, identifique onde você também pode ter usado uma senha utilizada no Taringa. Se a mesma senha ou uma senha semelhante foi usada em outros serviços, troque as senhas dessas contas por senhas longas e únicas. Como uma conta de e-mail serve para recuperar o acesso a muitos serviços, priorize a revisão da senha e das configurações de autenticação multifator dessa conta.

Tenha cuidado com e-mails e mensagens de texto inesperados que se apresentem como enviados pelo Taringa ou por um administrador da comunidade. Antes de abrir um link, avalie separadamente o domínio do remetente, a ação solicitada e o endereço real de acesso à conta. Para confirmar um alerta suspeito, acesse diretamente o endereço oficial conhecido do serviço, em vez de usar o link fornecido na mensagem.

Revogue o acesso se as configurações da conta mostrarem um dispositivo, uma sessão, um endereço de e-mail de recuperação ou um aplicativo conectado que você não reconhece. Mantenha ativados os alertas de acesso e de alteração de senha nas contas importantes. Se aparecer alguma atividade suspeita, use o canal oficial de suporte do serviço correspondente e nunca forneça uma senha, um código de uso único ou um documento de identidade a um remetente que entrou em contato sem que você solicitasse.

Usar uma senha longa e diferente para cada serviço é uma das formas mais eficazes de limitar o impacto de exposições antigas de senhas. Um gerenciador de senhas pode gerar senhas fortes e reduzir a reutilização. Quando a autenticação multifator estiver disponível, prefira um aplicativo autenticador ou uma chave física de segurança. Códigos enviados por mensagem de texto acrescentam proteção, mas não impedem totalmente contatos fraudulentos.

A privacidade do nome de usuário também faz parte de uma proteção duradoura. Escolher pseudônimos diferentes para fóruns, jogos e redes sociais, em vez de usar o mesmo nome em todos os lugares, dificulta a associação entre perfis públicos. Revise os nomes visíveis, as biografias dos perfis e os dados públicos de contato em contas antigas de comunidades e, quando possível, remova informações desnecessárias.

Mantenha as informações de recuperação de conta atualizadas. Endereços de e-mail secundários, números de telefone, dispositivos conectados e sessões ativas precisam de revisão periódica. Aja rapidamente se aparecer um acesso desconhecido, uma regra de encaminhamento ou uma alteração nas configurações de segurança. Esses hábitos protegem todas as suas contas online, não apenas as de pessoas com correspondência no incidente do Taringa.

Use a consulta de registros nesta página para verificar se há correspondência entre seu endereço de e-mail e o incidente do Taringa. Uma correspondência indica que o endereço está dentro do escopo verificado; ela não comprova que uma senha ainda seja válida, que todos os tipos de dados estejam presentes na sua linha de registro ou que uma conta atual tenha sido comprometida. Use o resultado como um sinal de risco pessoal para priorizar a revisão de senhas reutilizadas e a segurança da recuperação de contas.

Se não houver correspondência, ainda pode ser útil revisar endereços de e-mail antigos, nomes de usuário com grafias diferentes e contas de comunidades que você não usa mais. A ausência de correspondência não garante que nenhum dado pessoal esteja disponível em outros lugares online. Senhas únicas, autenticação multifator, revisão rotineira das contas e confirmação independente de mensagens suspeitas continuam sendo a proteção mais confiável.