Vazamento de dados de The Real World

Os campos verificados neste registro são endereços de e-mail, nomes de usuário e históricos de conversas. Quando o nome de usuário e o endereço de e-mail aparecem juntos, pode ser possível associar a identidade usada na plataforma à pessoa real. Já os históricos de conversas podem fornecer contexto sobre as conversas do usuário, as trocas de perguntas e respostas ou os comportamentos dentro da comunidade.

Quando informações como nome, e-mail, telefone, endereço, nome de usuário ou localização são combinadas, criminosos podem preparar mensagens que parecem vir de um serviço com o qual o usuário realmente tem uma relação. Essas informações, por si só, nem sempre significam que alguém tomou o controle da conta; no entanto, podem ser usadas em phishing, falsas solicitações de suporte, notificações de entrega, verificações de conta e esquemas de fraude personalizados. Os registros de conversas não são uma ferramenta tão direta para tomar o controle de uma conta quanto uma senha; porém, se contiverem contextos como conversas privadas, objetivos pessoais, interesses financeiros ou vínculos com uma comunidade, aumentam o risco de engenharia social. Por isso, você deve considerar não apenas a privacidade do e-mail, mas também a do conteúdo das mensagens.

A data do incidente é 15 de novembro de 2024, e o número de registros afetados consta como 324.382. Notícias e registros de vazamentos de fontes confiáveis indicam que os dados se limitam a nomes de usuário, endereços de e-mail e históricos de conversas. Esses campos são compatíveis com os registros existentes, que têm status de verificados.

Ao explicar o escopo, não se deve tratar informações de pagamento, senhas em texto claro ou uma ampla variedade de documentos de identificação como se tivessem sido vazados. O principal risco do incidente é a associação da identidade usada na plataforma e do conteúdo das conversas ao usuário. Também não se deve presumir que haja a mesma quantidade de dados de conversas para todos os usuários.

Estão em risco os usuários que têm uma conta na The Real World, participam de conversas na plataforma e usam o mesmo nome de usuário em outras plataformas. Pessoas que usam o mesmo endereço de e-mail em contas de redes sociais, serviços de pagamento ou plataformas de educação podem correr o risco de serem alvo de ataques que cruzam informações desses serviços.

Se os históricos de conversas contiverem objetivos pessoais, interesses financeiros ou conversas em grupo, criminosos poderão preparar mensagens falsas sobre cursos, investimentos, renovação de assinatura ou verificação de conta. Se o nome de usuário for utilizado em outros lugares, fica mais fácil associar os perfis.

Se seus dados corresponderem aos deste registro, você deve usar uma senha exclusiva para sua conta na The Real World e revisar as outras contas em que usa o mesmo nome de usuário. Se você compartilhou informações pessoais ou financeiras nas conversas, tenha cuidado com ofertas falsas e mensagens que possam se basear nessas informações.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço da web que você já conhece ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço, pedido ou informações de perfil não comprova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartão de pagamento ou senhas de contas em nenhuma conversa de suporte.

No longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; por isso, você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Revise regularmente os nomes de usuário, os perfis e os hábitos de conversa que revelam sua identidade real em plataformas de comunidade e educação. Se você usar o mesmo nome de usuário em diferentes comunidades, o risco de associação de identidades em futuros incidentes de dados aumenta.

A consulta na LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; no entanto, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail aparece nos dados desta comunidade e que o risco de ataques direcionados com base no contexto das conversas pode aumentar. Um resultado negativo significa que não há correspondência neste registro; você também deve verificar o mesmo endereço de e-mail em outras plataformas de cursos ou comunidades.