Vazamento SoundCloud
Índice de Gravidade
CríticoCalculado com base nos tipos de dados expostos (6 categorias) e no volume de registros afetados (29.815.722).
Em redes sociais e plataformas de conteúdo, muita coisa é pública por escolha do usuário, como nome artístico e estatísticas do perfil. O problema começa quando alguém consegue ligar essas informações públicas a dados privados, como o email, criando um mapa de identidade mais completo.
O SoundCloud informou ter identificado atividade não autorizada que permitiu a associação entre dados de perfil e endereços de email para uma parte relevante de usuários. Depois, houve tentativa de extorsão e, no mês seguinte, os dados foram divulgados publicamente.
O conjunto afetado incluiu emails, nomes, nomes de usuário, avatares e estatísticas como contagem de seguidores e seguindo. Em alguns casos, também apareceu o país do usuário, o que adiciona contexto e pode facilitar abordagens por idioma ou região.
Aproximadamente 30 milhões de emails únicos foram expostos, o que torna o alcance do incidente muito alto. Mesmo que muitos campos sejam de perfil, a ligação direta com o email aumenta o risco de phishing e de tentativas de tomar contas em outros serviços por meio de ataques de repetição de senha.
Dados expostos
O que fazer com base neste vazamento
O que podemos aprender com este vazamento?
A lição é que a combinação de dados públicos com identificadores privados, como email, pode quebrar a separação que o usuário imaginava ter. Plataformas devem limitar a possibilidade de correlação e proteger mecanismos que permitam “mapear” perfis para emails. Também é importante ter monitoramento para atividade anormal e processos de resposta que reduzam o tempo até a correção.
Seus dados foram expostos?
Verifique agora se seu e-mail aparece neste vazamento. É gratuito, leva 30 segundos e não precisa de cadastro.
Verificar meu e-mail
