Vazamento de dados do Zoosk (2020)

As 17 categorias de dados confirmadas são datas de nascimento, hábitos de consumo de álcool, níveis de escolaridade, endereços de e-mail, etnias, estrutura familiar, gêneros, localizações geográficas, faixas de renda, nomes, apelidos, características físicas, opiniões políticas, situações de relacionamento, religiões, orientações sexuais e hábitos de consumo de tabaco. Associar um endereço de e-mail a esses campos de perfil pode ajudar invasores a criar mensagens falsas e convincentes de suporte ou verificação de conta. Orientação sexual, religião, etnia, opiniões políticas e situação de relacionamento trazem riscos de divulgação indesejada, assédio ou abordagens discriminatórias. Números de telefone, dados de pagamento, mensagens privadas e fotos não são categorias de dados confirmadas neste registro.

A data de referência do vazamento é 12 de janeiro de 2020. Em maio de 2020, um anúncio de venda alegava conter aproximadamente 30 milhões de registros de usuários do Zoosk, e os dados passaram a circular amplamente em diferentes comunidades na internet. A análise de referência confirmou 23.927.853 endereços de e-mail únicos e os campos sensíveis de perfil; o registro foi adicionado em 7 de agosto de 2020. Houve alegações de que existiam hashes de senhas MD5, mas o campo correspondente estava nulo na cópia em circulação. Portanto, a alegação inicial de cerca de 30 milhões de registros não corresponde à contagem de referência de e-mails únicos, e senhas não devem ser adicionadas como uma categoria de dados confirmada. O ponto exato de entrada e a infraestrutura afetada não foram divulgados publicamente.

Pessoas que tinham uma conta no Zoosk durante o período afetado e adicionaram nome real, data de nascimento, localização ou preferências pessoais detalhadas enfrentam o risco mais direto. A associação indesejada de um perfil de relacionamentos ao trabalho, à família ou a um círculo social pode afetar a privacidade e a segurança pessoal. Quem usou um e-mail corporativo pode se tornar alvo de abordagens no ambiente de trabalho, enquanto quem tem um perfil público pode ter seus dados associados entre serviços com mais facilidade. Uma conta antiga ou encerrada não está necessariamente fora de risco, pois os dados de perfil em circulação podem ser associados a contas mais recentes anos depois.

Senhas não são uma categoria de dados confirmada neste registro, portanto não interprete um resultado positivo como evidência direta de exposição de senha. Primeiro, revise as sessões ativas do seu e-mail, as regras de encaminhamento e as opções de recuperação; depois, ative a autenticação multifator. Não siga links em mensagens de verificação de perfil, assinatura, pagamento ou remoção de fotos que aleguem ser do Zoosk ou de outro serviço; acesse o site oficial por conta própria. Não pague a quem ameaçar divulgar informações sobre sua vida privada. Guarde essas mensagens e denuncie-as à plataforma e, quando apropriado, às autoridades locais. Se você usa a mesma senha ou senhas semelhantes em diferentes serviços, passe a usar senhas exclusivas como medida geral de segurança da conta.

Usar aliases de e-mail exclusivos ou mascarados para serviços de relacionamentos e outros serviços sensíveis dificulta a associação de conjuntos de dados distintos à mesma identidade. Mantenha apenas os campos de perfil necessários e revise regularmente a visibilidade da localização, da data de nascimento, da renda, das opiniões políticas ou das crenças religiosas. Use as opções de exclusão de conta para perfis encerrados e solicite a remoção dos dados que não são mais necessários. Não use preferências sensíveis como parte de uma senha ou de uma resposta a uma pergunta de segurança e continue atento, no longo prazo, a mensagens relacionadas à reputação ou à extorsão.

Faça a consulta neste registro com o endereço de e-mail que você usou no Zoosk. Um resultado positivo significa que o endereço aparece no conjunto de dados confirmado do vazamento do Zoosk de 2020; isso não indica que uma senha, mensagem privada, foto ou informação de pagamento tenha sido exposta. Se o resultado for positivo, priorize a segurança do e-mail e a privacidade do perfil, trate com cautela mensagens que contenham detalhes pessoais e considere as opções de exclusão de dados de uma conta antiga. Se o resultado for negativo, lembre-se de que ele se aplica apenas a este conjunto de dados e não deve ser confundido com registros separados do Zoosk.