XBIZ Vazamento de dados
O vazamento de dados do XBIZ em 2017 ocorreu em 17 de junho de 2017, quando agentes maliciosos exfiltraram o banco de dados do fórum vBulletin do XBIZ (xbiz.com), uma editora de notícias B2B de destaque e rede de mídia empresarial do setor de entretenimento digital, e o distribuíram em fóruns da dark web.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes de usuário
- Senhas
- Endereços IP
- Datas de nascimento
- Instant messaging identities
Sobre este vazamento
Quais informações foram afetadas no incidente do XBIZ?
A tabela de usuários vazada (Xbiz_vb_users_6_17_2017.csv) contém contas de executivos de mídia, afiliados, webmasters e profissionais do setor. O incidente comprometeu os registros de 28.177 membros distintos do setor, expondo:
- Identificadores de conta: Nomes de usuário, datas de cadastro e datas de nascimento.
- Dados de contato e credenciais de mensagens instantâneas: Endereços de e-mail canônicos, identificadores em serviços antigos de mensagens (Skype, ICQ, MSN, AIM) e URLs de sites.
- Segredos de autenticação: Hashes MD5 de senhas com salt e salts criptográficos específicos de cada usuário.
- Telemetria de rede: Endereços IP dos clientes registrados em logs.
Quantas contas foram afetadas?
A análise canônica rigorosa conforme RFC e a deduplicação confirmaram 28.177 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
Hashes MD5 com salt são vulneráveis à quebra em alta velocidade por ataques de dicionário e de força bruta que utilizam clusters modernos de GPU. A exposição de e-mails de membros do setor junto com senhas e endereços IP permite extorsão direcionada, spear-phishing e ataques de credential stuffing em painéis de hospedagem corporativa e de afiliados.
Medidas recomendadas para usuários afetados
Profissionais com contas no XBIZ devem:
- Redefinir imediatamente as senhas de todos os serviços em que tenham usado a senha ou o e-mail da conta no XBIZ.
- Implementar autenticação multifator (MFA / 2FA) nos sistemas de e-mail corporativo e nas redes de afiliados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
