Suposta exposição de dados de WEBZEN
O vazamento de dados da WEBZEN é um registro de janeiro de 2022 que afeta aproximadamente 208.893 registros. Esta página lista datas de nascimento, endereços de e-mail, endereços IP, senhas e nomes de usuário.
Tipos de dados expostos
5- Datas de nascimento
- Endereços de e-mail
- Endereços IP
- Senhas
- Nomes de usuário
Sobre este registro
O contexto de um fórum de jogos indica que as contas poderiam ser alvo de ataques, assim como perfis sociais, ativos digitais e relações na comunidade. A descrição inclui apenas os tipos de dados respaldados pelas informações disponíveis, para evitar apresentar campos incorretos a você. Detalhes não confirmados não são incluídos no texto público.
O registro da WEBZEN foi organizado para ajudar você a decidir sobre a troca de senhas, conferir o histórico da conta, filtrar mensagens suspeitas e revisar as configurações de privacidade. O conteúdo distingue claramente quais dados estão visíveis e quais não estão, sem exagerar o grau de certeza. Você não deve adiar as medidas de proteção só porque o registro é antigo; dados duradouros, como e-mail e telefone, ainda podem ser usados anos depois em tentativas de phishing ou de recuperação de contas.
Tipos de dados vazados e riscos
Os principais campos de dados no registro da WEBZEN são datas de nascimento, endereços de e-mail, endereços IP, senhas e nomes de usuário. O e-mail e o nome de usuário vinculam a pessoa ao seu perfil na comunidade de jogos; o endereço IP e a data de nascimento fazem com que mensagens direcionadas pareçam mais reais.
Mesmo que o campo de senha apareça como um valor de hash, o risco permanece. Senhas fracas ou reutilizadas podem ser descobertas ao longo do tempo e testadas em contas de lojas de jogos, e-mail ou redes sociais.
Este registro não lista campos de cartão de pagamento, número de documento oficial de identificação ou endereço completo. Essa distinção é importante, pois apresentar um campo a você como se ele tivesse vazado, quando isso não ocorreu, é tão prejudicial quanto subestimar o risco real.
Escopo verificado e limites
O escopo se limita ao período de janeiro de 2022 e a aproximadamente 208.893 registros. O registro está relacionado ao contexto de um fórum, e os tipos de dados presentes são compatíveis com essa estrutura.
A indicação de verificação não é clara, pois não há uma notificação oficial nem evidências de força equivalente. Ainda assim, quando a data, o nome de domínio, a quantidade de registros e os tipos de dados são coerentes entre si, o registro é mantido como um alerta de segurança.
Este registro é mantido como um registro relacionado ao fórum, datado de janeiro de 2022; ele não é combinado com registros do portal ou dos jogos da mesma empresa de outros anos. Duplicatas com a mesma data, o mesmo nome de domínio e os mesmos tipos de dados não devem ser adicionadas como um novo incidente; primeiro, é preciso verificar se já estão contempladas no registro existente.
Grupos de usuários em risco
O primeiro grupo em risco é o de jogadores que reutilizam a senha do fórum em contas de e-mail, lojas de jogos, plataformas de streaming ou redes sociais. Contas de jogos podem conter itens digitais, uma lista de amigos e um histórico de pagamentos.
Pessoas que usam a data de nascimento nas informações de recuperação de conta também estão em risco. Quando e-mail, nome de usuário e data de nascimento são combinados, solicitações falsas de suporte podem se tornar mais convincentes.
Quem usa o mesmo nome de usuário em diferentes comunidades corre o risco de ter seus perfis associados entre si. Informações antigas do fórum podem corresponder a contas em outras plataformas.
Medidas urgentes a tomar
Você deve trocar a senha usada no fórum da WEBZEN. Se usou a mesma senha em outras contas, atualize todas elas com senhas novas e exclusivas.
Ative a verificação em duas etapas na conta de e-mail e nas plataformas de jogos; confira o endereço de e-mail de recuperação, o número de telefone e os dispositivos conectados.
Tenha cuidado com mensagens falsas de suporte que contenham datas de nascimento ou nomes de usuário. Os procedimentos legítimos de suporte devem ser realizados pela página de login conhecida do serviço, e não por links recebidos em e-mails.
Estratégias de segurança a longo prazo
As contas de jogos devem ser protegidas com o mesmo cuidado que as contas financeiras. Use uma senha exclusiva para cada conta de jogo, fórum e comunidade, e elimine a reutilização de senhas com a ajuda de um gerenciador de senhas.
Reutilizar menos o mesmo nome de usuário, não exibir datas de nascimento em perfis públicos e limitar as conexões sociais são medidas que reduzem o risco de ataques direcionados.
Se você acessa contas de jogos ou fóruns em dispositivos corporativos, redobre o cuidado. Não use senhas de contas pessoais em contas de trabalho.
Verificação do registro e ações do usuário
Se o seu endereço de e-mail aparece neste registro, primeiro confira novamente a senha. As contas de e-mail, lojas de jogos, plataformas que envolvem pagamentos e redes sociais devem ser as primeiras a passar por uma revisão.
Investigue sessões suspeitas, dispositivos que você não reconhece, alterações nas informações de recuperação ou notificações inesperadas.
O registro da WEBZEN não recebeu uma marca de verificação; ainda assim, é considerado grave devido aos tipos de dados que contém. A abordagem correta é tratar esse registro como um forte sinal de risco.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
