Zhenai.com Suposta exposição de dados

Os campos de dados verificados são endereços de e-mail e senhas. O endereço de e-mail permite que o usuário seja alvo direto de ataques; uma senha em texto simples permite que invasores testem rapidamente as mesmas credenciais em outros serviços. Se a senha tiver sido reutilizada em contas de redes sociais, e-mail, compras, jogos, trabalho ou serviços financeiros, um único vazamento pode afetar várias contas. Portanto, o resultado do Zhenai.com não deve ser visto apenas como uma conta antiga em um site de namoro.

Vazamentos de senhas em texto simples devem receber maior prioridade do que vazamentos de senhas armazenadas como hashes. O invasor pode criar listas de credenciais para testar sem precisar de um processo adicional de quebra de senhas. A associação do endereço de e-mail ao contexto de uma rede social aumenta o impacto sobre a privacidade. Os usuários podem enfrentar extorsão, alertas de segurança falsos, mensagens de phishing sobre relacionamentos ou cadastros e ameaças que contenham senhas antigas. Esses riscos exigem que as medidas de segurança não sejam adiadas, mesmo que o incidente esteja na categoria de não verificado.

A data do incidente foi registrada como 21 de dezembro de 2011. A inclusão na listagem ocorreu em 11 de julho de 2019, às 06:31:32 UTC, e a data de modificação corresponde ao mesmo momento. O número de contas afetadas parece ser 5.024.908. Essas datas mostram a diferença entre o período em que o incidente ocorreu e o momento em que o conjunto de dados apareceu posteriormente em listagens de segurança. A data do vazamento exibida ao usuário deve representar o período real do incidente.

No caso do Zhenai.com, endereço IP, nome de usuário, nome completo, número de telefone, endereço físico, cartão de pagamento, número de documento oficial de identificação, data de nascimento, mensagem privada e conteúdo de perfil não estão entre os campos de dados verificados. Incluir esses campos seria enganoso. O escopo deve se limitar ao endereço de e-mail e à senha. O incidente deve continuar classificado como não verificado, mas a classificação como sensível e o nível de risco crítico devem ser mantidos, pois a combinação de senhas em texto simples com o contexto de um site de namoro gera um alto impacto para os usuários.

As pessoas mais expostas ao risco são aquelas que também usam a senha da conta do Zhenai.com em outros serviços. A mesma combinação de e-mail e senha pode ser testada em diferentes telas de login. A conta de e-mail é especialmente prioritária, pois os links de redefinição de senha de muitos serviços são enviados para a caixa de entrada. O comprometimento da conta de e-mail também enfraquece a segurança das demais contas.

O contexto de um site de amizade também traz riscos de pressão social e de perda de privacidade. Invasores podem tornar suas mensagens mais convincentes ao mostrar uma senha antiga ou um endereço de e-mail. Essas mensagens podem ter como objetivo solicitar pagamentos, induzir cliques em links ou a abertura de anexos, ou pedir mais informações pessoais. Se for usado um endereço associado a um e-mail de trabalho ou a uma identidade corporativa, o risco ultrapassa a esfera pessoal e também pode afetar a segurança da organização.

Senhas usadas em uma conta do Zhenai.com não devem mais ser consideradas seguras em nenhum serviço. Se a mesma senha ou variações semelhantes forem usadas em outras contas, substitua-as imediatamente por senhas longas e exclusivas. Proteja primeiro a conta de e-mail, usando uma senha forte, verificação em duas etapas e monitoramento das sessões ativas. Um gerenciador de senhas facilita a criação e a manutenção de senhas diferentes e fortes para cada conta.

Não clique em links de e-mails ou mensagens suspeitas, não abra arquivos e não responda a pedidos de pagamento. Mensagens de ameaça que contenham uma senha antiga não comprovam que alguém tenha acesso atual à conta; no entanto, indicam que é necessário parar de reutilizar senhas. Revise todas as contas em que você usa a mesma combinação de e-mail e senha, encerre as sessões abertas e ative alertas de segurança nos serviços importantes.

Usar repetidamente o endereço de e-mail principal em serviços de amizade, redes sociais e cadastros sensíveis cria riscos de longo prazo. Endereços de e-mail separados, senhas exclusivas e verificação em duas etapas dificultam que um único vazamento afete outras contas. Vazamentos de senhas em texto simples mostram claramente como é perigoso reutilizar senhas. Escolher uma senha diferente para cada conta é a defesa mais eficaz.

Revise periodicamente seus cadastros antigos e encerre as contas que você não usa mais. Verifique regularmente os endereços de e-mail de recuperação, as sessões ativas, os dispositivos antigos e os alertas de segurança. Para contas em categorias sensíveis, evite endereços de e-mail que possam ser facilmente associados à sua identidade real. O objetivo de longo prazo é impedir que o vazamento de uma única conta antiga se propague e comprometa a identidade, a privacidade e a segurança das contas.

Se um resultado do Zhenai.com aparecer para você no LeakData, saiba que ele está na categoria de não verificado, mas apresenta um alto risco para os dados pessoais. Um resultado positivo indica que o endereço de e-mail e a senha podem ter sido incluídos nesse conjunto de dados. O primeiro passo é proteger a conta de e-mail; o segundo, alterar as senhas de todas as contas que usam a mesma senha; e o terceiro, ter cuidado com mensagens de phishing e chantagem.

O impacto relatado deste incidente é de 5.024.908 contas. O vazamento do Zhenai.com é de importância crítica por envolver senhas em texto simples no contexto de um site de namoro. Se o resultado for positivo, troque suas senhas, ative a autenticação de dois fatores, encerre sessões antigas, revise as contas sensíveis abertas com o mesmo e-mail e responda a mensagens de ameaça com calma e com base em evidências.