The Bell Tree Forums Vazamento de dados
O vazamento de dados do The Bell Tree Forums em 2016 ocorreu em janeiro de 2016, quando agentes maliciosos invadiram sem autorização a infraestrutura do fórum do The Bell Tree Forums (belltreeforums.com), a principal e mais antiga comunidade internacional dedicada desde 2004 à franquia Animal Crossing da Nintendo.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
O incidente resultou na extração não autorizada de registros do banco de dados de membros, que posteriormente circularam em serviços de monitoramento de vazamentos e repositórios públicos.
Quais informações foram afetadas no incidente do The Bell Tree Forums?
A exportação vazada do fórum contém perfis de membros da comunidade de entusiastas de Animal Crossing. O comprometimento afetou 96.184 perfis de usuários únicos, expondo as seguintes categorias de dados pessoais:
- Identificadores de conta: Nomes de usuário na comunidade e IDs numéricos de usuários.
- Credenciais de contato: Endereços de e-mail canônicos.
- Credenciais de segurança: Hashes criptográficos de senhas gerados com MD5 e salt, acompanhados das respectivas cadeias de caracteres de salt.
- Metadados temporais: Registros de data e hora das alterações de senha.
Quantas contas foram afetadas?
A verificação canônica e a deduplicação confirmaram 96.184 endereços de e-mail canônicos únicos em 97.634 linhas brutas de registros de membros do fórum.
Análise técnica e riscos de segurança
O vazamento consiste em uma exportação administrativa direta da tabela de usuários da comunidade. Embora as senhas estivessem protegidas com salt e hashes MD5, a exposição tanto dos hashes quanto dos valores de salt permite ataques de dicionário offline de alta velocidade para recuperar senhas. Dada a ampla reutilização de credenciais entre jogadores, os dados expostos representam riscos de ataques de credential stuffing contra Nintendo Network IDs, Discord, Twitch e as principais caixas de e-mail pessoais.
Ações recomendadas para usuários afetados
Jogadores que tinham uma conta no The Bell Tree Forums devem:
- Atualizar imediatamente as senhas em todas as plataformas nas quais reutilizaram a senha do fórum.
- Garantir o uso de senhas únicas e complexas, geradas por um gerenciador de senhas, para cada conta digital.
- Ativar a autenticação de dois fatores (MFA / 2FA) nas contas Nintendo e nos principais provedores de e-mail.
- Manter a atenção a e-mails não solicitados que ofereçam negociações de itens de jogos ou códigos de DLC, ou que peçam a verificação da conta.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
