Um cracker colocou à venda um banco de dados contendo 34 milhões de registros de
usuários de 17 empresas de diversas partes do mundo.

Após negociadores criarem um tópico em um fórum hacker para comercializar os
dados, o ocorrido se tornou público na quarta passada (28).

Um dos participantes confirmou que eles são apenas intermediários e não são
responsáveis pelas invasões.

Normalmente os dados obtidos por violações são vendidos em privado e após um
tempo, esses bancos de dados são liberados gratuitamente nos fóruns hackers para
aumentar a visibilidade do invasor.

Abaixo, as informações de cada serviço exposto pela violação, segundo o negociador
dos bancos de dados:

• Redmart.lazada.sg: emails, senhas com hash SHA1, mailing and billing addresses,
  full name, phone numbers, partial credit cards numbers and exp dates
• Everything5pounds.com: e-mails, senhas com hash, nome, gênero, número de
  telefone
• Geekie.com.br: e-mails, senhas com hash de bcrypt-sha256/sha512, nomes de
  usuário, nomes, DoB, gênero, número de celular, números de CPF
• Cermati.com: e-mails, senha bcrypt, nome, endereço, telefone, rendimento, banco,
  número fiscal, número de identificação, sexo, trabalho, empresa, nome de solteira da
  mãe
• Clip.mx: e-mail, telefone
  Katapult.com: e-mail, senha pbkdf2-sha256/desconhecido, nome
• Eatigo.com: e-mail, senha md5, nome, telefone, gênero, id do Facebook e token
  Wongnai.com: e-mail, senha md5, IP, id do facebook e twitter, nomes, data de
  nascimento, telefone, CEP
• Toddycafe.com: e-mail, senha desconhecida, nome, telefone, endereço
• Game24h.vn: e-mail, senha md5, nome de usuário, data de nascimento, nome
• Wedmegood.com: e-mail, senha sha512, telefone, id do Facebook
• W3layouts.com: e-mail, senha bcrypt, ip, país, cidade, estado, telefone, nome
• Apps-builder.com: e-mail, senha md5crypt, ip, nome, país
• Invideo.io: e-mail, senha bcrypt, nome, telefone
• Coupontools.com: e-mail, senha bcrypt, nome, telefone, sexo, data de nascimento
• Athletico.com.br: e-mail, senha md5, nome, CPF, data de nascimento
• Fantasycruncher.com: e-mail, senha bcrypt/sha1, nome do usuário, IP

Os endereços de e-mails expostos correspondem a contas de 13 dos 17 serviços
supostamente violados; os sites Clip.mx, Katapult, CouponTools e Aps-builder.com.
não foram possíveis verificar.

O que fazer se você tem uma conta nesses sites?

Caso seja um usuário de algum dos sites listados, deverá trocar de senha
imediatamente.

Se utilizar a mesma senha violada em outros sites, será preciso alterá-las.
Uma dica valiosa: não use a mesma senha para serviços e sites diferentes. O uso
exclusivo evita que uma violação em um site afete outros que em que você possui
uma conta.

Conte com nosso time de Experts da Brasiline!

Quando procuramos um serviço, almejamos algo de qualidade e capaz de suprir
nossas necessidades. No ambiente de TI é indispensável que o seu provedor de
soluções seja um parceiro que garanta a melhor entrega, pois, ao contrário, significa
alocação errada de energia, tempo e dinheiro.

A Brasiline construiu, em mais de 17 anos de mercado, uma equipe que é referência
no setor, sempre investindo na qualificação dos profissionais e na implantação de
soluções eficazes, baseadas nas melhores práticas de projetos e processos.
Chamamos esse nosso time de Experts Brasiline.

Nosso objetivo é garantir um alto nível de serviço e qualidade nos projetos, para que a
sua TI seja usada de forma estratégica, a favor dos seus negócios e das pessoas
envolvidas. Assim, sua empresa pode focar no que realmente interessa: no seu core
business.

Conte com nossos Experts e garanta para sua operação um suporte técnico ágil e
eficiente. Junte-se aos mais de 1.200 clientes em todo o Brasil que aderiram à nossa
ampla oferta de soluções e serviços em regime de 24x7x365 com SLA zero.

Para saber mais, fale com um de nossos consultores Brasiline.

Veja também:

• Qual o melhor tipo de e-mail para proteger ameaça de dados – Acessar
• Enquanto você cuida dos seus negócios, nos cuidamos da sua proteção –  Acessar