Vazamento de dados de Wanelo
O vazamento de dados da Wanelo afetou 23.165.793 endereços de e-mail únicos e dados de conta associados em dezembro de 2018.
Tipos de dados expostos
5- Endereços de e-mail
- Endereços IP
- Nomes
- Senhas
- Endereços físicos
Sobre este vazamento
O escopo verificado inclui endereços de e-mail, endereços IP, nomes, senhas e endereços físicos, mas não se deve presumir que esses campos estejam vinculados entre si para todos os usuários.
O anúncio original de venda destacava endereços de e-mail e senhas. Segundo relatos, cerca de três milhões de senhas eram armazenadas como hashes MD5 e as demais, como hashes bcrypt. MD5 não é adequado para o armazenamento moderno de senhas; bcrypt oferece maior resistência, mas ainda depende de seu fator de custo e da robustez das senhas. Números de telefone, cartões de pagamento, dados bancários, datas de nascimento e documentos de identidade não são campos confirmados neste incidente.
Uma correspondência indica que o endereço de e-mail consta no conjunto de dados verificado da Wanelo; isso não comprova que uma senha tenha sido recuperada nem que os dados de nome, endereço e IP constassem na mesma linha. Troque as senhas reutilizadas, revise as configurações de recuperação e de sessões ativas da conta de e-mail e verifique solicitações de compra pelos canais oficiais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
