Suposta exposição de dados de Tribo Gamer
O vazamento de dados da Tribo Gamer em 2025 ocorreu em janeiro de 2025, quando bancos de dados de usuários dos fóruns da Tribo Gamer (tribogamer.com / forum.tribogamer.com), uma das principais comunidades brasileiras de jogos, conhecida por seus patches de tradução de jogos para o português e por suas notícias, foram publicados no BreachForums pelo agente de ameaça Seacoat.
Tipos de dados expostos
4- Endereços de e-mail
- Senhas
- Nomes de usuário
- Endereços IP
Sobre este registro
Quais dados foram expostos no incidente da Tribo Gamer?
A cópia vazada do banco de dados (tribogamer_parsed.csv) contém mais de 1 milhão de contas registradas no fórum. As categorias de dados afetadas incluem:
- Identidade dos usuários: Nomes de usuário do fórum e identificadores sequenciais das contas.
- Dados de contato: Endereços de e-mail validados dos usuários.
- Segredos de autenticação: Senhas convertidas em hashes de forma segura com o algoritmo bcrypt (
$2y$10$...). - Metadados de rede e conexão: Endereços IP históricos dos clientes e registros de data e hora do cadastro.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII segundo o RFC 5322 confirmou 1.030.666 endereços de e-mail válidos e únicos em um total de 1.031.021 registros brutos.
Análise técnica e orientações de segurança
Embora o bcrypt ofereça forte resistência à reversão de hashes em massa em comparação com algoritmos antigos como MD5 ou SHA1, senhas simples e previsíveis continuam suscetíveis a ataques de dicionário direcionados. A exposição de nomes de usuário, e-mails e endereços IP facilita a correlação de perfis e ataques automatizados com credenciais reutilizadas contra contas de jogadores. Os usuários afetados devem:
- Atualizar as credenciais na Tribo Gamer e em todos os serviços que utilizem as mesmas senhas.
- Ativar a autenticação multifator (2FA) nas bibliotecas de jogos e nas contas principais de e-mail.
- Ter cautela com patches não oficiais para jogos e downloads de mods de tradução.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
