Toonbook Vazamento de dados
O vazamento de dados do Toonbook em 2015 ocorreu em novembro de 2015, quando o banco de dados de usuários do Toonbook (toonbook.me), uma rede social e ponto de encontro para a comunidade de jogadores de Toontown Online, da Disney, e Toontown Rewritten, foi exposto e vazou na internet.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes de usuário
- Endereços IP
- Account statuses
- Datas de cadastro
Sobre este vazamento
Quais informações foram afetadas no incidente do Toonbook?
O conjunto de dados vazado (Toonbook_November_2015.txt) contém registros de contas e de telemetria de jogadores cadastrados. O incidente comprometeu os registros de 32.020 membros únicos da comunidade, expondo:
- Identificadores dos jogadores: Nomes de usuário das contas, datas e horários de cadastro e status de moderação das contas.
- Credenciais de contato: Endereços de e-mail canônicos.
- Telemetria de rede: Endereços IP usados na criação das contas e no último acesso (tanto IPv4 quanto IPv6).
- Dados de atividade: Quantidade de mensagens.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme RFC e a deduplicação confirmaram 32.020 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
Como membros de comunidades de jogos frequentemente reutilizam nomes de usuário e senhas em diferentes jogos e contas de e-mail, esse vazamento expõe os jogadores a ataques de credential stuffing, tomada de controle de contas (ATO) e campanhas de spear phishing direcionadas a credenciais de jogos.
Ações recomendadas para usuários afetados
Os membros da comunidade que tinham uma conta no Toonbook devem:
- Atualizar as credenciais das contas de e-mail e dos portais de jogos vinculados.
- Deixar de usar as senhas utilizadas no Toonbook e substituí-las por senhas fortes e exclusivas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
