Suposta exposição de dados de Yippi
O vazamento de dados do Yippi Web em 2022 ocorreu em junho de 2022, quando bancos de dados MySQL de backend pertencentes ao Yippi (yippiweb.com / TOGA Limited), um popular superapp de mensagens sociais e estilo de vida no Sudeste Asiático, foram publicados no BreachForums.
Tipos de dados expostos
6- Endereços de e-mail
- Senhas
- Nomes de usuário
- Números de telefone
- Localizações geográficas
- Endereços IP
Sobre este registro
Quais dados foram expostos no incidente do Yippi?
O dump SQL vazado (yippiweb.sql) reúne tabelas centrais de identidade dos usuários (tc_user) e logs do servidor de comunicação Openfire XMPP. As categorias de dados comprometidos incluem:
- Dados de identidade e de conta: Nomes de usuário, apelidos, UIDs internos e links para avatares com fotos de perfil.
- Dados de contato: Endereços de e-mail e números de telefone internacionais dos usuários.
- Segredos de autenticação: Senhas de contas com hash MD5.
- Metadados geográficos e de rede: Coordenadas de província/cidade informadas no cadastro e histórico de endereços IP dos clientes.
Quantas contas foram afetadas?
A verificação padronizada em ASCII conforme o RFC 5322 confirmou 26.569 endereços de e-mail válidos e únicos no banco de dados. A tabela de usuários mais abrangente contém mais de 570.000 registros de perfil, cadastrados principalmente por meio de números de celular.
Análise de segurança e orientações
Hashes de senhas MD5 sem salt ou com proteção inadequada são vulneráveis a consultas rápidas a tabelas arco-íris e à quebra por força bruta. A exposição de números de celular associados a e-mails aumenta os riscos de smishing direcionado e de tomada de controle de contas. Se você foi afetado, deve:
- Alterar suas senhas no Yippi e em todos os serviços em que as mesmas credenciais foram reutilizadas.
- Ativar a autenticação de dois fatores (2FA) sempre que houver suporte.
- Redobrar o cuidado com códigos de verificação por SMS ou solicitações de redefinição de senha que você não esperava.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
