Vazamento de dados da TruthFinder, serviço de verificação de antecedentes para consumidores
No início de 2023, um enorme banco de dados de clientes proveniente da PeopleConnect, empresa controladora da TruthFinder (truthfinder.com), que agrega informações sobre antecedentes e registros públicos, foi exposto em repositórios ligados ao cibercrime.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Números de telefone
- Senhas
Sobre este vazamento
O repositório comprometido abrange cadastros de usuários criados até abril de 2020. A verificação forense confirma a existência de 8.101.077 endereços de e-mail canônicos únicos associados a contas cadastradas. Além dos endereços de e-mail, o vazamento contém nomes completos de clientes, números de telefone, indicadores de status das contas e senhas armazenadas como hashes complexos de scrypt.
Embora o uso de hashes scrypt dificulte significativamente a quebra automatizada de senhas em massa em comparação com algoritmos de hash legados, a exposição de endereços de e-mail e números de telefone verificados aumenta o risco de phishing direcionado, ataques de credential stuffing e criação de perfis de identidade.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
