Vazamento de dados de Zynga

Neste incidente, as categorias de dados verificadas são endereços de e-mail, senhas, números de telefone e nomes de usuário. Segundo relatos, os dados de senhas estão associados a valores SHA-1 com salt, e não a senhas em texto simples; ainda assim, permanece o risco para senhas antigas e reutilizadas. A presença de um endereço de e-mail e de um nome de usuário no mesmo conjunto de dados facilita a criação, por invasores, de mensagens que parecem ter sido enviadas por perfis reais de jogadores. Contas que incluem números de telefone podem enfrentar riscos adicionais, como chamadas de falso suporte, golpes por SMS e tentativas de recuperação de conta. A presença de informações financeiras não foi verificada no escopo do incidente; no entanto, o acesso à conta, a identidade dentro do jogo, as conexões sociais e o uso da mesma senha em outros lugares criam riscos indiretos para serviços mais críticos.

O incidente da Zynga envolve um grande conjunto de dados de usuários associados às contas dos jogos sociais da empresa. A principal área de atuação verificada é a de jogos online e para dispositivos móveis; portanto, a classificação do setor deve considerar jogos sociais e desenvolvimento de jogos para dispositivos móveis, e não o varejo. O número de contas afetadas foi verificado em 172.869.660 contas únicas. Os campos de dados se limitam a endereços de e-mail, senhas, números de telefone e nomes de usuário. Embora números maiores ou campos diferentes tenham sido mencionados em notícias, apenas as categorias verificadas devem ser usadas em relatórios destinados aos usuários. Essa distinção não reduz o risco do vazamento, mas evita exageros desnecessários quanto ao número de registros, às datas e aos campos de dados.

O risco é maior para pessoas que usam o mesmo endereço de e-mail e senhas iguais ou semelhantes nos jogos da Zynga e em outras plataformas. Em jogos sociais como Words With Friends, Draw Something e outros semelhantes, invasores podem enviar mensagens personalizadas com base em listas de amigos, apelidos usados nos jogos e conexões sociais. Contas de jogos criadas há muito tempo e depois esquecidas também merecem atenção, pois senhas antigas podem ter sido reutilizadas em outros serviços. Usuários com números de telefone devem ter mais cuidado com mensagens falsas de recuperação de conta e chamadas de suporte. Os riscos à privacidade e à segurança da conta são mais amplos para crianças, pessoas que compartilham dispositivos com familiares e usuários que conectam jogos sociais ao Facebook ou a serviços semelhantes.

Se você foi afetado, primeiro altere a senha da sua conta Zynga para uma senha forte e exclusiva. Se você usou a mesma senha ou uma semelhante em outra conta de jogo, e-mail, rede social, compras ou serviços financeiros, também deve priorizar a atualização dessas contas. Um gerenciador de senhas permite encontrar rapidamente senhas repetidas e gerar senhas exclusivas para cada serviço. Verifique o e-mail e o número de telefone de recuperação da conta e remova contas vinculadas que você não reconhece. Em mensagens que parecem ser da Zynga ou do suporte do jogo, verifique o endereço antes de clicar em links. Tenha cuidado redobrado com mensagens por SMS sobre verificação, recompensas, presentes ou alertas de conta, pois o número de telefone pode ter sido comprometido.

No longo prazo, as contas de jogos devem ser protegidas com o mesmo cuidado dedicado às contas principais de e-mail e de serviços financeiros. Use uma senha exclusiva para cada serviço de jogos e ative a verificação em várias etapas sempre que possível. Revise periodicamente as contas de jogos antigas para encerrá-las ou renovar suas senhas. Usar o mesmo nome de usuário em várias plataformas facilita a associação de contas por invasores; por isso, para contas sensíveis, você pode optar por nomes de usuário diferentes e endereços de e-mail separados. Nas famílias, os pais devem revisar as configurações de e-mail, informações de pagamento e conexões sociais das contas de jogos usadas pelas crianças. Nas organizações, também são importantes as políticas de controle de senhas que impeçam funcionários de usar, nos sistemas de trabalho, senhas vazadas de contas pessoais de jogos.

Quando o resultado da Zynga aparece no LeakData, isso indica que o endereço de e-mail está incluído no conjunto de dados da Zynga de 2019. Essa constatação, avaliada em conjunto com os dados de nome de usuário e senha, aumenta o risco de tomada de controle da conta. Você deve verificar primeiro a conta Zynga e as contas de jogos associadas e, em seguida, outras contas abertas com o mesmo endereço de e-mail. Priorize serviços em que a mesma senha é usada, a conta de e-mail, redes sociais, lojas de jogos e contas com vínculos de pagamento. A data da notificação não deve ser confundida com a data do vazamento: o período principal do incidente é setembro de 2019, enquanto a data verificada de inclusão é dezembro de 2019. Essa distinção é necessária para que a cronologia real do risco seja exibida corretamente na tela de Segurança da conta.