Vazamento de dados de Wife Lovers

Os campos de dados verificados são endereços de e-mail, endereços IP, nomes, senhas e nomes de usuário. Um endereço de e-mail permite que invasores entrem em contato diretamente com o usuário; um nome de usuário pode permitir a associação da mesma pessoa a diferentes fóruns, redes sociais ou contas de jogos. As informações de nome tornam essa associação mais pessoal. Um endereço IP também pode fornecer indícios adicionais sobre a região aproximada de acesso, o provedor de internet e o padrão de conexão.

O campo de senha é uma das partes mais críticas deste incidente. DEScrypt é um esquema de hash antigo e considerado fraco; por isso, representa um risco elevado para senhas curtas, previsíveis ou reutilizadas. Invasores podem tentar acessar outras contas combinando as correspondências de e-mail e nome de usuário comprometidos com tentativas de senha. Em um vazamento de categoria sensível, como o do Wife Lovers, esse risco técnico se soma ao risco à privacidade pessoal e amplia o impacto do incidente.

A data do incidente foi confirmada como 7 de outubro de 2018. A data de inclusão dos registros em índices confiáveis de vazamentos consta como 20 de outubro de 2018, e a data de modificação, como 23 de outubro de 2018, às 06:00:07 UTC. O número de contas afetadas foi registrado como 1.274.051. Foi indicado que o banco de dados atendia a oito sites diferentes de conteúdo adulto e que o impacto total foi informado com base no conjunto de dados associado ao domínio Wife Lovers. Portanto, a data do vazamento não deve ser confundida com as datas posteriores de inclusão nesses índices.

Neste incidente, número de telefone, endereço físico, cartão de pagamento, número de documento oficial de identificação, data de nascimento, histórico de compras e conteúdo de mensagens privadas não estão entre os campos de dados verificados. O risco deve ser comunicado ao usuário apenas com base nos campos verificados. Acrescentar outros campos seria enganoso; omitir as informações sobre hashes de senha subestimaria o risco de tomada de controle da conta. O registro do Wife Lovers deve ser verificado e mantido na categoria de incidentes sensíveis.

As pessoas em maior risco são aquelas que usam em outros serviços o mesmo endereço de e-mail ou nome de usuário da conta do Wife Lovers. Se a mesma senha ou um padrão semelhante de senha for usado em diferentes contas, um único vazamento pode se estender a várias contas. Para quem se cadastra com um e-mail de trabalho, o risco não se limita à esfera pessoal; também podem surgir riscos de phishing corporativo e danos à reputação.

Devido à categoria sensível do conteúdo, também é preciso considerar mensagens voltadas à chantagem e à humilhação. Invasores podem tornar suas mensagens mais convincentes ao mostrar um e-mail, nome de usuário, nome ou parte de um IP real. Nesses casos, podem ocorrer tentativas de exigir pagamento, induzir o usuário a clicar em um link ou solicitar informações adicionais. Em vez de responder precipitadamente a essas mensagens, os usuários devem proteger suas contas, preservar evidências e, se necessário, buscar ajuda das equipes de suporte ou segurança responsáveis.

A senha usada na conta do Wife Lovers não deve mais ser considerada segura. Se a mesma senha ou variações muito semelhantes forem usadas em outros serviços, elas devem ser substituídas imediatamente por senhas longas e exclusivas. A proteção da conta de e-mail deve ser priorizada, pois os links de redefinição de senha geralmente chegam à caixa de entrada. A conta de e-mail deve ter uma senha forte, autenticação de dois fatores e monitoramento das sessões ativas.

Não clique em links de e-mails ou mensagens suspeitas, não abra arquivos e não responda a solicitações de pagamento. Mensagens de ameaça que contêm um nome de usuário, IP ou parte de uma senha antiga não são, por si só, prova de acesso atual, mesmo que pareçam reais. Revise as configurações de privacidade nas contas de redes sociais, fóruns e jogos que usam o mesmo nome de usuário, remova informações desnecessárias dos perfis e encerre sessões antigas.

O endereço de e-mail principal não deve ser usado em serviços que envolvam conteúdo sensível ou riscos à privacidade. Um e-mail separado, uma senha exclusiva e a verificação em duas etapas impedem que um único vazamento se estenda a outras contas. Escolher o mesmo nome de usuário em todas as plataformas também é arriscado, pois facilita a associação de diferentes contas a uma única pessoa. Por isso, em serviços sensíveis, evite usar seu nome real, e-mail de trabalho ou apelido facilmente reconhecível.

Usar um gerenciador de senhas facilita a criação de senhas longas e exclusivas para cada conta. Contas antigas de fóruns e sites de conteúdo adulto devem ser revisadas periodicamente; as contas sem uso devem ser encerradas ou, no mínimo, ter suas senhas e endereços de e-mail atualizados. Mantenha os alertas de segurança do e-mail ativados e verifique regularmente se há acessos inesperados e mensagens de redefinição de senha. O objetivo de longo prazo é impedir que um único vazamento sensível tenha repercussões em cadeia sobre a identidade, a reputação e a segurança das contas.

Os usuários que encontrarem o resultado do Wife Lovers no LeakData devem tratá-lo como um alerta sensível sobre a segurança da conta. Um resultado positivo indica que o endereço de e-mail pode ter aparecido nesse conjunto de dados e aumenta o risco relacionado aos dados de nome de usuário, nome, endereço IP e hash de senha. O primeiro passo é proteger a conta de e-mail; o segundo, parar de reutilizar senhas; e o terceiro, verificar outras contas criadas com o mesmo nome de usuário.

O impacto verificado deste incidente é de 1.274.051 contas. O vazamento do Wife Lovers deve ser tratado como prioridade alta devido aos dados de hash de senha e ao contexto de conteúdo sensível. Se o resultado for positivo, você deve alterar suas senhas, ativar a autenticação de dois fatores, encerrar sessões antigas, revisar os perfis com o mesmo nome de usuário e responder às mensagens de extorsão ou phishing com calma e com base em evidências.