Vazamento de dados da Trackitt em 2022
O vazamento de dados da Trackitt em 2022 ocorreu em julho de 2022, quando agentes não autorizados obtiveram acesso à infraestrutura de banco de dados da Trackitt (trackitt.com), uma das principais plataformas comunitárias globais usadas por solicitantes para acompanhar vistos dos Estados Unidos, Green Cards e petições de imigração.
Tipos de dados expostos
5- Nomes de usuário
- Endereços de e-mail
- Senhas
- Endereços IP
- Atividade no site
Sobre este vazamento
O incidente resultou em uma cópia não autorizada do banco de dados de usuários, que posteriormente circulou em fóruns de cibersegurança e de vazamentos de dados.
Quais informações foram afetadas no incidente da Trackitt?
O conjunto de dados SQL comprometido abrange cadastros e atividades de usuários até 8 de julho de 2022, expondo 428.360 contas de usuários únicas. As categorias de dados expostos incluem:
- Credenciais de conta: Nomes de usuário, endereços de e-mail e IDs únicos de usuários.
- Dados de autenticação: Hashes de senhas gerados com SHA1 e salt, além de chaves de sessão.
- Metadados de rede: Endereços IP do cadastro e do último login, URLs de referência.
- Atividade da conta: Datas de criação das contas e registros de data e hora do último acesso.
Quantos usuários foram afetados?
O backup validado da tabela de usuários contém 428.360 endereços de e-mail canônicos únicos. Plataformas independentes de inteligência de segurança corroboram o alcance de ~428.000 contas.
Análise técnica e implicações de segurança
A estrutura dos dados vazados indica uma exportação não autorizada do banco de dados a partir do sistema de gerenciamento de usuários Symfony/sfGuard da plataforma. Embora as senhas tenham sido criptografadas com hashes SHA1 com salt, em vez de armazenadas em texto simples, o SHA1, uma tecnologia legada, continua suscetível a ataques de dicionário acelerados por GPU quando as credenciais são mais fracas. Além disso, como os usuários da Trackitt gerenciam ativamente a documentação de vistos e residência, há um risco elevado de campanhas direcionadas de spear-phishing em que os autores se passam por advogados de imigração ou autoridades consulares governamentais.
Que medidas os usuários afetados devem tomar?
As pessoas que mantinham contas na Trackitt antes de julho de 2022 devem:
- Atualizar imediatamente as senhas de todos os serviços nos quais as credenciais possam ter sido reutilizadas.
- Redobrar a atenção a comunicações não solicitadas que aleguem tratar da situação de vistos ou de petições de imigração.
- Ativar a autenticação multifator (MFA / 2FA) em todas as contas de e-mail pessoais e profissionais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
