Vazamento de dados de Wattpad

Os campos de dados verificados incluem textos de biografia, datas de nascimento, endereços de e-mail, informações de gênero, informações de localização geográfica, endereços IP, nomes completos, senhas, perfis de redes sociais, endereços de sites dos usuários e nomes de usuário. Cada um desses campos, isoladamente, apresenta algum risco, mas, em conjunto, eles compõem um perfil muito mais valioso para os invasores. A combinação de endereço de e-mail e nome de usuário pode ser usada para encontrar contas da mesma pessoa em diferentes plataformas. Data de nascimento, nome completo e informações de localização aumentam a credibilidade de ataques de engenharia social. Os endereços IP podem fornecer pistas adicionais sobre a região de onde o usuário se conecta e seus hábitos de acesso à internet. A biografia, os perfis de redes sociais e os links de sites pessoais também podem revelar informações sobre os interesses, a identidade profissional, o círculo social ou os hábitos online do usuário.

O campo de senha também deve ser avaliado. Embora senhas armazenadas de forma criptográfica sejam mais seguras do que senhas em texto simples, senhas fracas, curtas ou já utilizadas podem ser descobertas ao longo do tempo. Se a mesma senha for reutilizada em contas de e-mail, redes sociais, jogos, compras ou trabalho, contas fora do Wattpad também podem estar em risco. Por isso, alterar apenas a senha do Wattpad pode não ser suficiente; cada conta que usa uma senha igual ou semelhante deve ser tratada individualmente. Detalhes de perfil associados ao endereço de e-mail podem favorecer tentativas de phishing na forma de falsas mensagens de suporte, alertas de segurança da conta ou páginas falsas que solicitam ao usuário que digite uma senha.

O escopo verificado está associado a 268.765.495 contas, e considera-se 29 de junho de 2020 como a data do incidente. Esse número corresponde a uma base de usuários muito grande para plataformas de leitura social com muitos membros, como o Wattpad. Como os campos de dados incluem detalhes de identidade pessoal, identificadores de conta, informações de contato e dados de senhas, o impacto do vazamento não se limita à segurança do acesso às contas. Detalhes de perfil que possam ser combinados com o histórico de leitura de histórias, escrita e interação com a comunidade na plataforma trazem o risco de conectar diferentes aspectos da identidade online dos usuários. Por isso, as pessoas afetadas não devem tratar o vazamento como um evento que ficou no passado e precisam considerar que seus endereços de e-mail e nomes de usuário ainda podem ser usados em ataques direcionados, mesmo anos depois.

Os limites também devem ficar claros ao avaliar o escopo. O escopo verificado não inclui informações de pagamentos financeiros, conteúdo de mensagens privadas, conteúdo de histórias ou números de telefone. Essa distinção é importante porque permite concentrar a atenção nas áreas de risco reais, sem gerar pânico desnecessário. Por outro lado, mesmo sem a confirmação de dados financeiros, o vazamento de informações de e-mail, senha e perfil torna os riscos de tomada de contas e phishing suficientemente graves. A informação de que as senhas dos usuários ativos são armazenadas com salt e em formato criptográfico reduz o risco de vazamento de senhas em texto simples; no entanto, continuam existindo riscos relacionados aos usuários, como a escolha de senhas fracas, a reutilização de senhas e contas antigas esquecidas.

O grupo de maior risco é formado por pessoas que também usam a senha da conta do Wattpad em outras plataformas. Se a mesma senha tiver sido usada na conta de e-mail, no perfil de rede social, na conta de jogos, no serviço de armazenamento em nuvem ou no ambiente de trabalho, os invasores podem tentar acessar várias contas com um único conjunto de dados. O segundo grupo de risco é composto por usuários que compartilham nome real, data de nascimento, localização, links de redes sociais ou site pessoal no perfil. Essas informações podem ser usadas em mensagens que aparentam conhecer a vítima, solicitações falsas de verificação de conta ou conteúdo de phishing personalizado. Usuários jovens, criadores de conteúdo e perfis de autores com muitos seguidores são alvos mais visíveis nesse contexto.

Quem não usa mais uma conta antiga do Wattpad também não está livre de riscos. As senhas de contas sem uso costumam permanecer inalteradas por longos períodos e ainda podem ser válidas em outros serviços vinculados ao mesmo endereço de e-mail. Além disso, se o endereço de e-mail não mudou ao longo dos anos, os dados vazados ainda podem servir como uma lista de alvos utilizável por invasores. O risco é ainda maior para usuários que abriram suas contas no Wattpad com um endereço de e-mail corporativo, pois um vazamento em uma plataforma de uso pessoal pode abrir caminho para tentativas de phishing direcionadas à sua identidade profissional. Por isso, os usuários afetados precisam avaliar não apenas a conta do Wattpad, mas também todas as contas digitais vinculadas ao mesmo e-mail e ao histórico de senhas utilizadas.

O primeiro passo é trocar a senha da conta do Wattpad por uma senha forte e exclusiva. Se uma senha igual ou semelhante tiver sido usada em outras contas, é necessário definir senhas diferentes para todas elas. Um gerenciador de senhas facilita a criação de senhas longas e exclusivas para cada serviço. A autenticação de dois fatores deve ser ativada em todas as contas que ofereçam essa opção. A proteção deve priorizar as contas principais, como contas de e-mail, perfis de redes sociais e contas que recebem links de redefinição de senha. Se a conta de e-mail for comprometida, o processo de redefinição de senha de outros serviços também poderá ser usado indevidamente.

O segundo passo é adotar uma rotina mais rigorosa de verificação de e-mails e mensagens suspeitos. Não clique diretamente em links enviados sob pretextos como segurança do Wattpad, verificação de conta, notificação de direitos autorais, aprovação de perfil ou redefinição de senha. Para verificar a conta, digite o nome do domínio no navegador ou use o aplicativo oficial para dispositivos móveis. Examine com cuidado os endereços dos links nos e-mails e interrompa o procedimento se houver caracteres extras no domínio, diferenças de grafia ou uma cadeia de redirecionamentos. Além disso, encerre sessões antigas, remova dispositivos que você não reconhece e confira os endereços de e-mail de recuperação da conta.

O vazamento do Wattpad é um dos incidentes importantes que mostram os efeitos duradouros da reutilização de senhas. Os usuários devem adotar o uso de senhas diferentes para cada serviço como um hábito permanente de segurança. Um gerenciador de senhas oferece uma solução prática para gerar senhas fortes e armazená-las com segurança. Além disso, é possível separar endereços de e-mail por finalidade; quando plataformas sociais, contas financeiras e contas de trabalho estão vinculadas ao mesmo endereço de e-mail, o impacto de um único vazamento aumenta. A autenticação de dois fatores, a verificação de dispositivos confiáveis e a revisão periódica das opções de recuperação de contas essenciais reduzem o risco no longo prazo.

A privacidade do perfil também deve fazer parte de uma estratégia de longo prazo. Reduzir o compartilhamento público de biografia, links de redes sociais, site pessoal, data de nascimento e informações de localização diminui o contexto que futuros vazamentos de dados poderiam fornecer aos invasores. Os usuários devem revisar regularmente a quantidade de dados que compartilham associados à sua identidade real em comunidades online. Contas antigas devem ser encerradas ou, pelo menos, ter a senha e as informações de recuperação atualizadas. Usar o mesmo nome de usuário em diferentes plataformas facilita a associação de contas por invasores; por isso, pode ser preferível usar nomes de usuário diferentes em contas sensíveis ou profissionais.

A verificação de e-mail para o Wattpad no LeakData ajuda você a saber se o seu endereço está associado a este vazamento de dados. Se o resultado for positivo, primeiro altere a senha do Wattpad e das demais contas em que você usa a mesma senha. Em seguida, revise o histórico de acesso, as regras de encaminhamento, as informações de recuperação e os dispositivos não reconhecidos da sua conta de e-mail. Examine com atenção as mensagens suspeitas recebidas nas últimas semanas ou meses, especialmente as notificações relacionadas à redefinição de senhas e à segurança da conta. Mesmo que seu endereço de e-mail não apareça neste vazamento, manter boas práticas de segurança das contas continua sendo importante, pois o mesmo nome de usuário, os links de redes sociais ou as informações de site pessoal podem ser encontrados em outros conjuntos de dados.

A principal abordagem recomendada diante de um vazamento de dados do Wattpad é não se limitar a uma única troca de senha. Verifique regularmente onde seu endereço de e-mail é usado, se suas contas antigas ainda estão ativas, quantas plataformas usam a mesma senha e o quanto suas informações pessoais de perfil estão disponíveis publicamente. Manter as configurações de segurança da conta atualizadas, ativar a autenticação de dois fatores e ter cautela com mensagens suspeitas ajudam a proteger você no longo prazo. Este incidente mostra que dados de perfil compartilhados em grandes plataformas sociais podem ser usados em ataques mesmo anos depois. Por isso, os usuários do Wattpad precisam reavaliar a segurança de suas contas e do e-mail associado.