Vazamento de dados de XKCD

Os tipos de dados listados neste incidente são: endereços de e-mail, endereços IP, senhas e nomes de usuário. O endereço IP e o nome de usuário podem vincular uma conta de uma comunidade técnica a outras identidades on-line. A presença desses campos em conjunto pode ajudar invasores a preparar denúncias falsas sobre contas, fraudes, correlações entre identidades ou tentativas direcionadas de engenharia social.

Entende-se que as senhas estão no formato MD5 phpBB3; por isso, o risco é alto para quem reutiliza a mesma senha. Mesmo quando não há senha, o risco não é totalmente eliminado: endereço, número de telefone, data de nascimento, informações do dispositivo, perfil profissional, programa de fidelidade, atividade na web ou informações de compras também podem ser suficientes para tornar você um alvo. Se houver uma senha, você deve verificar com urgência se ela é reutilizada em outros serviços.

O registro abrange aproximadamente 562 mil inscritos no fórum associado ao domínio xkcd.com. O evento está na categoria de registros verificados. O escopo foi determinado pela comparação do domínio, do contexto da empresa, do país, do setor, do número de contas e das categorias de dados. Os campos exibidos a você se limitam aos que estão listados no registro.

O setor foi corrigido de varejo para quadrinhos on-line e comunidade de fórum. Em alguns casos, a verificação da empresa pode ser limitada, ou o conjunto de dados pode ter sido distribuído em ambientes de terceiros. Neste caso, a explicação se concentra nos aspectos que mostram o seu risco real, sem exagerar os pontos sobre os quais não há certeza.

Usuários do fórum XKCD, pessoas que usam o mesmo nome de usuário em comunidades técnicas e contas com senhas reutilizadas estão em risco. O principal risco para esses usuários é que os domínios expostos sejam cruzados com informações comuns usadas em outras plataformas. Se o mesmo e-mail, telefone, nome de usuário, endereço, perfil social ou senha for reutilizado em contas diferentes, a superfície de ataque aumenta.

O contexto do fórum técnico pode ser usado em mensagens privadas falsas, verificações de conta ou notificações da comunidade. Os contextos de jogos, varejo, pagamentos, perfis sociais, viagens, investimentos, companhias aéreas e saúde e bem-estar geram riscos diferentes. Você deve considerar não apenas a lista de domínios, mas também a qual conta ou serviço eles estão associados.

Se você foi afetado, deve verificar se reutiliza senhas nas contas do fórum e de e-mail e alterar as senhas das contas em que usa a mesma senha. Se uma senha ou um campo semelhante a uma senha estiver listado, você deve fazer alterações em todas as contas em que usa a mesma senha ou uma senha parecida, adotar uma senha exclusiva e ativar a autenticação multifator sempre que possível. A conta de e-mail também deve ser protegida.

Se houver campos como endereço, número de telefone, data de nascimento, dispositivo, perfil comercial, compras ou programa de fidelidade, você deve verificar as opções de recuperação da conta, o histórico de sessões, as regras de encaminhamento e as mensagens suspeitas. Solicitações de verificação e de documentos recebidas em contextos financeiros, de pagamentos ou de companhias aéreas devem ser confirmadas por um segundo canal.

Senhas exclusivas, encerramento de contas antigas e hábitos de conexão segura que reduzam a visibilidade do IP são importantes para contas de fóruns. A longo prazo, a defesa básica consiste em usar um gerenciador de senhas, adotar senhas exclusivas e autenticação multifator, encerrar contas antigas e excluir campos desnecessários do perfil. Como não é possível recuperar dados pessoais permanentes, você deve reforçar seus hábitos de segurança e as configurações das contas.

As instituições devem auditar regularmente a minimização de dados, o prazo de retenção de registros antigos de clientes, as permissões de contas de fóruns e comunidades, os campos de programas de fidelidade e os processos de comunicação de incidentes. Para você, deixar de usar as mesmas informações de identidade em todos os lugares reduz o risco de forma duradoura.

Se seus dados corresponderem a este registro, você deve verificar a conta do fórum XKCD e as contas de outros fóruns em que usa o mesmo nome de usuário. Se encontrar uma correspondência, leia quais campos de dados estão listados e defina a ordem das ações com base neles. Se houver uma senha, a prioridade é alterá-la; se houver endereço ou número de telefone, a prioridade é o alerta contra fraudes; se houver informações financeiras ou de pagamento, a prioridade é monitorar a conta; se houver um perfil social, a prioridade é o controle de privacidade.

Avaliação final: este registro representa um incidente sensível envolvendo contas de fórum, pois contém endereço IP e senha. Você deve comparar este registro com seu histórico de contas e verificar individualmente os serviços em que usa o mesmo e-mail, número de telefone, nome de usuário, endereço ou senha. Após o incidente, qualquer pesquisa, e-mail, mensagem ou notificação de recuperação de conta que pareça suspeita deve ser considerada de maior risco.