VampireFreaks Suposta exposição de dados
O vazamento de dados da VampireFreaks em 2012 ocorreu em dezembro de 2012, quando foi comprometido o banco de dados de autenticação da VampireFreaks (vampirefreaks.com), uma das principais plataformas de redes sociais e comunidades voltadas às subculturas gótica, industrial e alternativa.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este registro
Quais informações foram afetadas no incidente da VampireFreaks?
A tabela extraída do banco de dados (user_authenticate do arquivo au.sql) expõe credenciais de 1.001.718 contas de usuários únicas:
- Identidade e credenciais da conta: Endereços de e-mail canônicos válidos e nomes de usuário da plataforma (user_name).
- Senhas em texto claro: Senhas armazenadas em texto claro, sem qualquer criptografia (user_password).
- Telemetria da conta: Estado de validação dos e-mails e sinalizadores de rastreamento de mensagens devolvidas por falha na entrega.
Quantas contas foram afetadas?
A extração rigorosa de endereços canônicos conforme a RFC e a remoção de duplicatas em 1.052.760 linhas do banco de dados confirmaram 1.001.718 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O armazenamento de senhas em texto claro apresenta riscos críticos de exposição. Como a reutilização de senhas entre serviços é generalizada, agentes mal-intencionados utilizam essas credenciais em texto claro em ataques automatizados de credential stuffing para comprometer contas de e-mail, de serviços financeiros e de jogos.
Ações recomendadas para usuários afetados
Ex-membros da VampireFreaks devem:
- Atualizar imediatamente as senhas de todas as contas atuais nas quais possam ter reutilizado credenciais antigas da VampireFreaks.
- Ativar a autenticação multifator (MFA/2FA) em todas as contas principais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
