Vazamento de dados de WoTLabs

Os tipos de dados listados neste incidente são: datas de nascimento, endereços de e-mail, endereços IP, fusos horários e nomes de usuário. O IP e o fuso horário podem indicar hábitos regionais de um usuário. A presença desses campos em conjunto pode facilitar a preparação de denúncias falsas de contas, fraudes, associações de identidades ou tentativas direcionadas de engenharia social por parte de invasores.

Neste registro, o campo de senha não está listado; o risco decorre da combinação do ID do fórum, do IP e da data de nascimento. A ausência de uma senha não elimina completamente o risco: endereço, número de telefone, data de nascimento, informações do dispositivo, perfil profissional, programa de fidelidade, atividade na web ou informações de compras também podem ser suficientes para tornar você um alvo. Se houver uma senha, é necessário verificar com urgência se ela é reutilizada em outros serviços.

O registro abrange aproximadamente 22.000 membros do fórum associado ao domínio wotlabs.net. O evento está na categoria de registros confirmados. A abrangência foi determinada pela comparação do domínio, do contexto da empresa, do país, do setor, do número de contas e das categorias de dados. Os campos exibidos para você se limitam aos que constam no registro.

A classificação do setor foi corrigida para comunidade de estatísticas de jogos e fóruns, e não tecnologia. Em alguns casos, a verificação por parte da empresa pode ser limitada, ou o conjunto de dados pode ter circulado em ambientes de terceiros. Neste caso, a explicação se concentra nos aspectos que mostram o risco real para você, sem exagerar os pontos incertos.

Estão em risco os membros do WoTLabs, as pessoas que usam o mesmo nome de usuário em contas de jogos e os usuários cujos dados incluem campos de IP e data de nascimento. O principal risco para esses usuários é o cruzamento dos campos vazados com informações comuns usadas em outras plataformas. Se você repete o mesmo e-mail, telefone, nome de usuário, endereço, perfil em redes sociais ou senha em contas diferentes, a superfície de ataque aumenta.

O contexto das estatísticas de jogos pode ser usado em torneios falsos, convites para clãs, verificações de conta ou mensagens no perfil. Os contextos de jogos, varejo, pagamentos, perfis em redes sociais, viagens, investimentos, companhias aéreas e saúde e bem-estar geram riscos diferentes. Você deve considerar não apenas a lista de campos, mas também a qual conta ou serviço eles estão associados.

Se você foi afetado, verifique se usa o mesmo e-mail nas contas do fórum e do jogo e analise acessos suspeitos. Se uma senha ou um campo semelhante a uma senha estiver listado, altere a senha em todas as contas nas quais você usa uma senha igual ou semelhante, adote uma senha exclusiva e ative a autenticação multifator sempre que possível. Proteja também sua conta de e-mail.

Se houver campos como endereço, número de telefone, data de nascimento, dispositivo, perfil profissional, compras ou programa de fidelidade, verifique as opções de recuperação da conta, o histórico de sessões, as regras de encaminhamento e as mensagens suspeitas. Confirme por um segundo canal as solicitações de verificação e de documentos recebidas em contextos financeiros, de pagamentos ou de companhias aéreas.

Não compartilhe em fóruns de jogos campos de perfil desnecessários, como a data de nascimento, e escolha um nome de usuário e uma senha exclusivos. No longo prazo, as medidas básicas de proteção incluem usar um gerenciador de senhas, uma senha exclusiva e autenticação multifator, encerrar contas antigas e excluir campos de perfil desnecessários. Como dados pessoais permanentes não podem ser recuperados, é preciso adotar hábitos mais seguros e reforçar as configurações das contas.

As instituições devem auditar regularmente a minimização de dados, o prazo de retenção de registros antigos de clientes, as permissões de contas em fóruns e comunidades, os campos de programas de fidelidade e os processos de comunicação de incidentes. Da sua parte, evitar o uso das mesmas informações de identificação em todos os serviços reduz o risco de forma duradoura.

Se seus dados corresponderem a este registro, verifique sua conta do WoTLabs e os perfis de jogos em que você usa o mesmo nome de usuário. Se encontrar uma correspondência, confira quais campos de dados estão listados e defina a ordem das medidas com base neles. Se houver uma senha, a prioridade é alterá-la; se houver um endereço ou número de telefone, a prioridade é um alerta de fraude; se houver informações financeiras ou de pagamento, a prioridade é monitorar a conta; se houver um perfil em redes sociais, a prioridade é revisar os controles de privacidade.

Avaliação final: este registro foi marcado como contendo dados sensíveis de uma comunidade de jogos porque inclui IP, data de nascimento e fuso horário. Compare este registro com o histórico das suas contas e verifique separadamente os serviços nos quais você usou o mesmo e-mail, número de telefone, nome de usuário, endereço ou senha. Após o incidente, qualquer busca, e-mail, mensagem ou notificação de recuperação de conta que pareça suspeita deve ser considerada de maior risco.