Vazamento do banco de dados do mercado de credenciais Zerooq.com (Combos.vip) em 2022
Em dezembro de 2022, um repositório interno de produtos e um banco de dados de clientes provenientes da Zerooq.com (que operava em conjunto com combos.vip), um fornecedor da dark web voltado a agentes de ameaça que realizam ataques de credential stuffing e tomadas automatizadas de contas, foram vazados no BreachForums.
Tipos de dados expostos
4- Endereços de e-mail
- Senhas
- Nomes de usuário
- Account credentials
Sobre este registro
O arquivo exposto, com um total de 4,05 GB compactado (9,35 GB descompactado), contém listas estruturadas e separadas por domínio, abrangendo centenas de provedores de e-mail (incluindo Yahoo, T-Online, Windows Live, domínios universitários e servidores de e-mail corporativos), além de um dump do esquema rposj.sql do backend da plataforma. A análise forense identifica aproximadamente 42.500.000 pares válidos de credenciais compostos por e-mail e senha.
Em vez de refletir o comprometimento direto de uma única empresa legítima, este vazamento corresponde a um repositório agregado de credenciais coletadas a partir de malware de roubo de informações e de divulgações anteriores. As pessoas expostas neste vazamento enfrentam riscos graves de ataques de credential stuffing e devem garantir o uso de senhas exclusivas e a aplicação de autenticação multifator em todas as contas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
