Vazamento de dados do The Botting Network em 2012

O maior erro ao lidar com vazamentos de fóruns antigos é presumir que o incidente deixou de ser importante por ser antigo. Os usuários podem ter repetido o mesmo padrão de senha em diferentes contas ao longo dos anos. Um invasor pode tentar quebrar os hashes antigos de MD5 com salt ou testar padrões de senha semelhantes em outros serviços. Portanto, é necessário alterar não apenas a mesma senha, mas também combinações semelhantes de palavras e números.

O campo de data de nascimento aumenta o risco de vinculação de identidades quando combinado com o nome de usuário e o e-mail. Alguns fóruns mais antigos e processos de recuperação de conta podem usar a data de nascimento para fins de verificação. Os usuários afetados devem adotar métodos alternativos de verificação caso usem a data de nascimento como resposta a uma pergunta de segurança ou para verificação pelo suporte em outros serviços.

O contexto do The Botting Network também pode representar um risco específico à reputação. Associar um usuário a esse tipo de fórum não comprova, por si só, seu nível de atividade ou sua finalidade; no entanto, o nome do fórum pode ser usado em abordagens de engenharia social ou mensagens de ameaça. O usuário pode receber contatos sobre sua conta antiga, seu histórico no fórum, uma comprovação de participação ou uma solicitação de exclusão de dados. Diante dessas mensagens, não se deve fazer nenhum pagamento nem compartilhar informações adicionais.

O nome de usuário pode ter sido reutilizado em diferentes fóruns, contas de jogos, canais de mensagens e plataformas sociais. Se o mesmo apelido estiver vinculado à identidade real ou a informações de contato em outras contas, o registro antigo do fórum poderá ser associado a um perfil digital mais amplo. As pessoas afetadas devem reduzir a quantidade de informações pessoais desnecessárias em perfis públicos.

Do ponto de vista das instituições, este incidente demonstra os riscos do ciclo de vida dos dados de fóruns encerrados e sistemas antigos de comunidades. Hashes de senha e campos de perfil de sistemas que não são mais utilizados podem continuar em circulação por anos. Em comunidades antigas baseadas em vBulletin, o armazenamento de senhas, os arquivos de backup e os processos de exclusão de usuários exigem atenção especial.

Os usuários afetados devem substituir suas senhas antigas por senhas únicas e fortes, ativar a autenticação multifator na conta principal de e-mail e revisar outras contas que usam o mesmo nome de usuário. Embora este registro seja antigo, ele ainda representa um risco significativo à segurança atual das contas devido à data de nascimento, ao nome de usuário e aos hashes de senha.

Este registro também indica que as informações de data de nascimento usadas em contas antigas de comunidades podem ser cruzadas com as de outras contas no futuro. Se um usuário usava o mesmo apelido em jogos, fóruns ou comunidades de software por volta de 2012, este registro antigo poderá ser vinculado a perfis atuais. A data de nascimento também pode reforçar essa associação. Por isso, os apelidos antigos e os perfis públicos devem ser revisados.

Devido ao contexto de uso de bots, os usuários podem ser alvo de avisos falsos ou de mensagens sobre participação antiga, encerramento de conta ou exclusão de dados. Essas mensagens parecem mais verossímeis quando incluem o nome de usuário que a pessoa usava no fórum. Os usuários não devem responder precipitadamente a mensagens que os pressionem por comportamentos passados, fazer pagamentos ou compartilhar informações pessoais adicionais.

Para as instituições, este incidente mostra que backups de fóruns antigos e tabelas de usuários podem representar um risco por anos. Ao desativar sistemas antigos que contêm dados de usuários, não basta tirar o site do ar; os backups, os hashes de senha e os campos de perfil também precisam ser eliminados de forma segura.

As pessoas afetadas devem verificar o histórico de login, os endereços de recuperação e os aplicativos conectados às suas contas principais de e-mail. Mesmo que o vazamento do fórum antigo não permita acesso direto à conta atual, ele pode abrir caminho para novos ataques devido à reutilização de senhas e ao uso de datas de nascimento.

Se este registro corresponder ao seu endereço de e-mail, verifique suas contas considerando, um a um, os tipos de dados listados. Mesmo que o incidente seja antigo, informações de e-mail, senha, telefone, endereço ou contexto de identidade podem ser combinadas com outros conjuntos de dados e usadas posteriormente em fraudes direcionadas.

A prioridade é alterar as senhas das contas que usam a mesma senha, ativar a verificação em duas etapas nas contas críticas, encerrar sessões inesperadas e acessar a página de login conhecida em vez de usar links, para evitar notificações falsas. Mesmo que não haja uma senha no registro, o e-mail e os campos de perfil podem ser suficientes para ataques de phishing.