Zoosk (2011) Suposta exposição de dados

Os campos de dados verificados são endereços de e-mail e senhas. Há indicação de que as senhas estão em texto simples. Uma senha em texto simples permite que invasores testem as mesmas informações em outras telas de login, sem etapas adicionais de quebra de senha. O endereço de e-mail também é um meio de contato direto; quando esses dois campos aparecem juntos, eles oferecem uma base sólida para phishing, tentativas de acesso a contas e mensagens de ameaça que contêm senhas antigas.

A diferença importante neste incidente é que as evidências de que os dados vieram do Zoosk são fracas. Portanto, você não deve presumir que o resultado tenha necessariamente origem na sua conta do Zoosk. Por outro lado, a própria senha pode ter vindo de outra conta antiga e ainda ser reutilizada em diferentes serviços. Como senhas antigas costumam ser reutilizadas em vários sites durante anos, interromper essa prática é uma prioridade, mesmo que a origem do vazamento não esteja confirmada.

A data do incidente está registrada como aproximadamente 1 de janeiro de 2011. A data de inclusão no catálogo corresponde a 8 de fevereiro de 2017, 07:59:39 UTC, e a data de modificação, a 6 de agosto de 2020, 21:54:13 UTC. O número de registros afetados aparece como 52.578.183. Essa data e esse número descrevem o escopo do suposto conjunto de dados que circulou sob o nome Zoosk; não significam que um banco de dados específico tenha vazado diretamente do ambiente do serviço Zoosk.

Neste incidente, nome de usuário, endereço IP, nome completo, número de telefone, endereço físico, cartão de pagamento, número de documento oficial de identificação, data de nascimento, detalhes do perfil, mensagens privadas ou informações sobre relacionamentos não estão entre os campos de dados verificados. Acrescentar esses campos seria enganoso. O registro deve continuar classificado como fabricado e não verificado; ainda assim, a classificação como sensível deve ser mantida. Isso porque um conjunto de dados associado ao nome de um site de relacionamentos como o Zoosk pode afetar sua privacidade e reputação.

As pessoas que correm maior risco são aquelas que usam o mesmo e-mail e a mesma senha em vários serviços. Como a senha está armazenada em texto simples, invasores podem testar essas informações em contas de e-mail, redes sociais, compras, jogos, fóruns ou trabalho. A conta de e-mail merece atenção prioritária porque os links de redefinição de senha de muitos serviços são enviados para a caixa de entrada. O comprometimento da conta de e-mail também coloca outras contas em risco.

Também há risco de pressão social e chantagem devido à associação com o site de relacionamentos. Invasores podem tornar suas mensagens mais convincentes ao mostrar a senha antiga ou o endereço de e-mail. Uma mensagem assim não prova que os dados realmente vieram da conta do Zoosk; ainda assim, é um alerta suficiente para você adotar medidas de segurança. Se um endereço de e-mail corporativo tiver sido usado, o risco pode ultrapassar a esfera pessoal e se tornar uma questão de segurança corporativa, com impactos ligados à engenharia social.

A senha presente nesse conjunto de dados não deve ser considerada segura para nenhum serviço. Se você usa a mesma senha ou variações semelhantes em outras contas, substitua-as imediatamente por senhas longas e únicas. Proteja primeiro a conta de e-mail, com uma senha forte, autenticação de dois fatores e monitoramento das sessões ativas. Um gerenciador de senhas torna viável criar senhas diferentes e fortes para cada conta.

Não clique em links de e-mails ou mensagens suspeitas, não abra arquivos e não atenda a pedidos de pagamento. Mensagens de ameaça que contêm uma senha antiga não são prova de acesso atual. Você deve revisar todas as contas em que usa a mesma combinação de e-mail e senha, encerrar as sessões ativas e ativar alertas de segurança nos serviços importantes. Se você tiver uma conta no Zoosk, verifique separadamente a segurança da senha e do e-mail.

Usar uma senha única para cada conta é a defesa mais eficaz contra conjuntos de credenciais de origem desconhecida. Mesmo que a verdadeira origem de um conjunto de dados não esteja confirmada, invasores podem explorar a combinação de e-mail e senha se ela for reutilizada em outros serviços. Endereços de e-mail separados, autenticação de dois fatores e um gerenciador de senhas impedem que uma única senha antiga se propague por todas as contas.

Usar seu endereço de e-mail principal em contas de serviços de amizade e redes sociais pode criar um risco de privacidade a longo prazo. Encerre periodicamente as contas que você não usa e revise os e-mails de recuperação e as sessões das contas ativas. Não reutilize senhas antigas e reduza ao mínimo, nos serviços sensíveis, as informações que possam ser facilmente associadas à sua identidade. O objetivo é impedir que até mesmo um conjunto de dados duvidoso cause danos à cadeia de segurança das contas.

Se o resultado Zoosk 2011 aparecer para você no LeakData, considere-o um risco relacionado a credenciais, classificado como não verificado e fabricado. Um resultado positivo indica que o endereço de e-mail e a senha podem ter sido incluídos nesse conjunto de dados que circulou sob o nome Zoosk; no entanto, isso não prova que os dados vieram dos sistemas do Zoosk. O primeiro passo é proteger a conta de e-mail, o segundo é alterar a senha de todas as contas que usam a mesma senha, e o terceiro é ter cautela com mensagens de phishing e chantagem.

O impacto relatado deste incidente é de 52.578.183 registros. O conjunto de dados Zoosk 2011 tem importância crucial por conter senhas em texto simples e estar associado ao nome do site de relacionamentos. Se o resultado for positivo, você deve redefinir suas senhas, ativar a autenticação de dois fatores, encerrar sessões antigas, revisar contas sensíveis abertas com o mesmo e-mail e responder às mensagens de ameaça com calma e com base em evidências.