Vazamento de dados de The Kodi Foundation

Os tipos de dados listados neste incidente são: informações do agente de usuário do navegador, datas de nascimento, endereços de e-mail, endereços IP, senhas, mensagens privadas e nomes de usuário. Mensagens privadas e informações de IP podem vincular o nome de usuário a uma pessoa real ou à atividade de um dispositivo. A associação de vários campos ao mesmo usuário pode tornar mais convincentes as tentativas de atacantes que envolvam notificações falsas, recuperação de contas, engenharia social ou correlação de identidades.

Entende-se que as senhas estão associadas a valores de hash com salt do MyBB; mesmo com um método robusto de armazenamento, o risco decorrente da reutilização de senhas permanece. Se houver campos como senha, dica de senha, mensagem privada, documento oficial de identificação, informações financeiras, localização ou foto de perfil, o risco não se limita ao spam por e-mail. Mesmo em registros sem senhas, informações de telefone, endereço, IP, data de nascimento ou perfil em redes sociais podem ser usadas em ataques direcionados.

O registro abrange aproximadamente 401.000 contas do fórum associadas ao domínio kodi.tv. O incidente está na categoria de registros verificados. O escopo foi descrito após a verificação separada do número de contas, do domínio, do país, do setor e das categorias de dados. Tipos de dados não listados não foram apresentados ao usuário como se estivessem presentes.

O setor foi corrigido para software de mídia de código aberto e comunidade de fórum, em vez de varejo. Em alguns casos, a resposta da empresa aparece em diferentes contextos, como serviço de terceiros, conta de fórum, lista de newsletter ou perfil de usuário. Esses registros foram separados individualmente, sem duplicação, e o contexto real do serviço envolvido no incidente foi preservado.

Usuários do fórum Kodi, pessoas que usam o mesmo nome de usuário em outras comunidades de código aberto e contas com conteúdo de mensagens privadas estão em risco. O principal risco para esses usuários é que os domínios vazados possam ser associados a informações usadas em outras plataformas. Se o mesmo e-mail, nome de usuário, número de telefone, IP, endereço ou senha for reutilizado em diferentes contas, os atacantes poderão explorar esses identificadores em comum.

O contexto do fórum pode ser usado em tentativas de phishing com temas como plugins falsos, suporte, verificação de conta ou mensagens privadas. Diferentes contextos, como fóruns, jogos, receitas, hospedagem, energia, ingressos para eventos, newsletters, redes sociais e finanças, geram riscos distintos. O usuário deve considerar não apenas os campos de dados, mas também o serviço ao qual eles estão associados.

Os usuários afetados devem alterar a senha do fórum e as senhas de todas as contas em que ela tenha sido reutilizada, além de verificar se compartilharam informações sensíveis em mensagens privadas. Se uma senha ou dica de senha estiver listada, os usuários devem alterar a senha em todas as contas em que usam uma senha igual ou semelhante, usar uma senha exclusiva e ativar a autenticação multifator sempre que possível. A segurança da conta de e-mail também deve ser verificada.

Em registros que contenham telefone, endereço, localização, data de nascimento, mensagem privada, perfil em redes sociais ou informações financeiras, os usuários devem verificar as opções de recuperação de conta, o histórico de sessões, as regras de encaminhamento e as notificações suspeitas. Pessoas com perfis corporativos ou acessíveis ao público também devem considerar o risco de mensagens direcionadas e de danos à reputação.

Contas antigas em fóruns de comunidades devem ser encerradas, dados pessoais não devem ser armazenados em mensagens privadas e deve-se usar uma senha exclusiva. A longo prazo, um gerenciador de senhas, senhas exclusivas, autenticação multifator, encerramento de contas antigas e redução de informações desnecessárias no perfil são a base da proteção. Como dados pessoais permanentes não podem ser alterados, é necessário adotar práticas mais seguras e reforçar as configurações das contas.

Para as instituições, esses eventos mostram a necessidade de auditar regularmente os acessos a arquivos de backup, as permissões das contas de fórum, os dados de assinatura de newsletters, os prazos de retenção de dados de clientes e os processos de notificação. Para os usuários, não repetir as mesmas informações de identidade em diferentes serviços e verificar mensagens inesperadas por um segundo canal oferece proteção duradoura.

Se você identificar uma correspondência com este registro, verifique também, além da sua conta no fórum Kodi, outros fóruns em que usa o mesmo nome de usuário. Ao encontrar uma correspondência, primeiro confira quais campos de dados estão listados e, depois, priorize as medidas de acordo com eles. Se houver senha, priorize a troca de senha; se houver dados financeiros, o monitoramento da conta; se houver mensagens privadas ou perfis em redes sociais, a revisão da privacidade; se houver localização, a avaliação da segurança física.

Avaliação final: este registro corresponde a um incidente envolvendo dados sensíveis de fórum, pois contém campos de mensagens privadas, endereço IP, data de nascimento e senha. Compare este registro com o histórico das suas contas e verifique individualmente os serviços em que você usou o mesmo e-mail, número de telefone, nome de usuário, endereço ou senha. Pesquisas, e-mails, mensagens ou notificações de recuperação de conta que pareçam suspeitos devem ser considerados de maior risco após o incidente.