Vazamento de dados de TNAFlix

Os tipos de dados que coletamos são endereços de e-mail, endereços IP, senhas e nomes de usuário. O endereço de e-mail e o nome de usuário, em conjunto, facilitam a associação entre contas. O endereço IP pode fornecer pistas adicionais sobre a região aproximada de onde partiu a sessão ou a conexão de rede. O campo mais crítico é o de senhas, pois vazamentos de senhas em texto puro podem levar a tentativas imediatas de acesso a contas de e-mail, redes sociais, serviços financeiros, jogos, trabalho e serviços em nuvem que usam a mesma senha. Por se tratar de um site de conteúdo adulto, as pessoas afetadas também podem enfrentar constrangimento, chantagem, assédio direcionado e riscos à reputação, além do roubo de identidade. Por esse motivo, o registro é mantido na categoria de dados sensíveis.

O escopo verificado abrange 1.374.344 contas afetadas e dados de contas associados ao domínio tnaflix.com. Esse escopo inclui endereços de e-mail, endereços IP, nomes de usuário e senhas. Fora desse escopo, endereços físicos, números de telefone, números de cartões de pagamento, contas bancárias, números de documentos oficiais de identificação, conteúdo de mensagens e histórico de navegação não constam como verificados. A data considerada para o vazamento é 1 de junho de 2022, e a data considerada para a inclusão na lista verificada é 30 de outubro de 2024. Essa distinção é importante para evitar que a data do incidente seja confundida com a data em que o registro foi adicionado ao sistema na tela Segurança da conta. A data de 2025 exibida não é a data correta do incidente para este registro.

Estão em risco as pessoas que usam o mesmo endereço de e-mail ou a mesma senha em outros serviços. Senhas em texto puro representam um risco grave de tomada de controle de contas para usuários que não usam um gerenciador de senhas e reutilizam suas senhas. Para pessoas cadastradas com um endereço de e-mail corporativo, o risco pode se estender às contas de trabalho. Por se tratar de conteúdo adulto, os usuários devem ter mais cautela diante de pressão social, mensagens direcionadas, notificações falsas, armadilhas de recuperação de conta e tentativas de chantagem. O endereço IP e o nome de usuário podem ajudar invasores a preparar mensagens mais convincentes. Portanto, além de trocar as senhas, é necessário realizar verificações de segurança em todos os serviços nos quais a mesma senha é usada.

Os usuários afetados devem alterar imediatamente a senha que usam na TNAFlix e em todas as outras contas nas quais ela é reutilizada. As novas senhas devem ser únicas, longas e geradas com um gerenciador de senhas. A autenticação multifator deve ser ativada em contas críticas, como as de e-mail, redes sociais, bancos, criptomoedas, compras e sistemas empresariais. Sessões suspeitas devem ser encerradas, e os dispositivos ativos e endereços de e-mail de recuperação devem ser verificados. Mensagens de redefinição de senha, pagamento, renovação de assinatura ou alertas sobre a conta recebidas pelo usuário não devem ser respondidas sem verificação pelos canais oficiais. Como se trata de um vazamento de senhas em texto puro, a prioridade é alterar todas as senhas reutilizadas.

No longo prazo, usar uma senha diferente para cada serviço e armazenar as senhas em um gerenciador confiável são medidas básicas de proteção. Para contas críticas, deve-se dar preferência a chaves de segurança físicas ou à autenticação multifator por aplicativo. Usar endereços de e-mail separados para contas pessoais e contas associadas a contextos sensíveis reduz o risco de associação em futuros vazamentos de dados. Se os nomes de usuário e endereços de e-mail forem associados a perfis acessíveis publicamente, as configurações de privacidade devem ser revisadas. No ambiente corporativo, deve-se impedir que funcionários usem o e-mail de trabalho para se cadastrar em serviços de uso pessoal associados a contextos sensíveis e oferecer treinamento de segurança sobre a reutilização de senhas.

Os usuários que virem o vazamento da TNAFlix no LeakData devem identificar em quais outras contas foi usado o endereço de e-mail que aparece no registro. Se a mesma senha tiver sido usada em outros serviços, essas contas também devem ser consideradas afetadas, e suas senhas devem ser alteradas imediatamente. Na caixa de entrada do e-mail, é necessário verificar alertas de acesso inesperados, mensagens de redefinição de senha e regras de filtragem suspeitas. Se o nome de usuário for usado em outras plataformas, a privacidade do perfil e as informações de recuperação da conta devem ser verificadas novamente. Esse vazamento não deve ser tratado apenas como um cadastro antigo em um site: por envolver senhas em texto puro e a associação a um site sensível, ele traz riscos de longo prazo de rastreamento de identidade, tomada de controle de contas e coerção social.