Totaljerkface Vazamento de dados
O vazamento de dados da Totaljerkface em 2010 ocorreu em agosto de 2010, quando o banco de dados de membros do estúdio independente de jogos e portal web Totaljerkface (totaljerkface.com), responsável pelo icônico jogo com física de bonecos articulados Happy Wheels, desenvolvido por Jim Bonacci, foi comprometido e publicado na internet.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Localizações geográficas
- Gêneros
- Atividade no site
Sobre este vazamento
Quais informações foram afetadas no incidente da Totaljerkface?
O arquivo de dados de membros vazado (totaljerkface-08-17-2010-users.txt) continha cadastros de usuários desde o início de Happy Wheels. A exposição afeta 186.950 contas únicas de jogadores, revelando:
- Identificadores de conta: Nomes de usuário dos jogadores e gênero declarado.
- Credenciais de contato: Endereços de e-mail em formato canônico.
- Dados de autenticação: Hashes de senhas gerados com bcrypt (fator de custo $2y$05$).
- Registros de rede: Endereços IP usados no cadastro e no login dos usuários.
- Identificadores geográficos: Códigos de país de duas letras.
- Atividade no site: URLs de páginas pessoais informadas nos perfis do fórum.
Quantas contas foram afetadas?
A análise canônica rigorosa conforme o RFC e a deduplicação de 188.057 registros de membros confirmaram 186.950 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O arquivo incluía registros do fundador do estúdio, Jim Bonacci, e de participantes dos primeiros tempos da comunidade de Happy Wheels. Embora o bcrypt oferecesse proteção criptográfica robusta aos hashes de senhas, a associação clara entre nomes de usuário, endereços IP, localização por país e endereços de e-mail verificados deixou os usuários expostos a ataques automatizados com credenciais reutilizadas e à criação de perfis a partir do cruzamento de dados de diferentes plataformas.
Ações recomendadas para usuários afetados
Os jogadores que tinham contas na Totaljerkface devem:
- Garantir que suas senhas em serviços atuais de jogos e de e-mail sejam diferentes entre si e não sejam reutilizadas de contas antigas.
- Ativar a autenticação de dois fatores (2FA) sempre que estiver disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
