VNG Vazamento de dados

As categorias de dados de referência são datas de nascimento, endereços de e-mail, gêneros, endereços IP, estados civis, nomes, ocupações, senhas, números de telefone, endereços físicos e nomes de usuário. As senhas foram transformadas em hashes MD5 sem salt, o que não protege adequadamente senhas fracas contra tentativas de descobri-las offline.

Esse conjunto amplo de informações de perfil pode facilitar phishing direcionado, golpes por SMS, uso indevido da recuperação de contas e tentativas de tomada de contas baseadas na reutilização de senhas. Cartões de pagamento, contas bancárias, documentos de identidade e mensagens privadas não são categorias de dados confirmadas neste registro.

A data de referência do vazamento é 19 de maio de 2015. Um anúncio em um fórum em abril de 2018 alegava que um arquivo de 7,55 GB continha 163.666.400 linhas de Zing ID; esse volume de linhas brutas é uma medida diferente da contagem de referência de 24.853.850 endereços de e-mail únicos. A VNG afirmou que havia registrado que 160 milhões de Zing IDs poderiam estar em risco em 2015, que utilizou controles técnicos para limitar o impacto e que constatou que a exposição efetiva se concentrou nos clientes de jogos, sem afetar outros produtos. A empresa também afirmou que aproximadamente 99% das contas estavam inativas havia mais de um ano. O ponto de entrada técnico exato não foi divulgado publicamente.

Pessoas com contas Zing ID ou contas de jogos da VNG correm maior risco, especialmente aquelas que reutilizaram o mesmo nome de usuário e a mesma senha em outros serviços. A combinação de nomes, datas de nascimento, ocupações, estado civil, números de telefone e endereços pode ajudar invasores a elaborar mensagens personalizadas, enquanto informações de e-mail e IP podem facilitar a associação entre contas e tentativas de login.

Troque a senha antiga do Zing ID ou da VNG e a senha de todas as contas que usavam uma senha igual ou semelhante. Use uma senha exclusiva para cada serviço, proteja primeiro a conta de e-mail, encerre as sessões ativas e ative a verificação em duas etapas quando disponível. Confirme por um canal independente a autenticidade de mensagens inesperadas que contenham detalhes sobre seu telefone, endereço ou ocupação.

Use um gerenciador de senhas para gerar uma senha diferente para cada conta e encerre contas de jogos ou de portais que você não usa mais. Mantenha apenas as informações necessárias nos campos de perfil e continue monitorando mensagens de phishing e avisos de recuperação de conta que envolvam dados difíceis de alterar, como endereços físicos, números de telefone e datas de nascimento.

Consulte este registro usando o endereço de e-mail que você utilizou no Zing ID ou na VNG. Uma correspondência significa que o endereço aparece no conjunto de dados de referência da VNG; isso não significa que todas as linhas (163 milhões, segundo a alegação do anúncio no fórum) representavam usuários únicos ou ativos. Se o resultado for positivo, substitua a senha antiga da conta de jogos em todos os serviços em que ela foi reutilizada.