Vazam dados de 2,2 milhões de usuários de sites de criptomoedas e jogos

Siga o Olhar Digital no Google Discover

Senhas e outras informações pessoais pertencentes a até 2,2 milhões de usuários de dois sites – um serviço de carteira de criptomoedas e um provedor de bots para jogos – foram publicados on-line, de acordo com Troy Hunt, pesquisador de segurança por trás do programa de notificação de violações “Have I Been Pwned”.

Ofertas

Vendido por Amazon

Material Dourado Com 74 Peças Pais & Filhos Dourado

De: R$ 11,85
Por: R$ 8,28

Vendido por Amazon

Ar-Condicionado Split HW Elgin Eco Inverter II Wi-Fi 12.000 BTUs R-32 Quente/Frio 220V

De: R$ 2.499,00
Por: R$ 1.998,89

Vendido por Amazon

Freezer Vertical Consul 231 Litros - CVU26FB 110V

De: R$ 3.279,35
Por: R$ 2.498,89

Vendido por Amazon

WAP Ventilador de Torre AIR SILENCE com 4 Ní­veis de Velocidade, Time de até 15 Horas e Desligamento Automático 127V

De: R$ 599,90
Por: R$ 404,90

Vendido por Amazon

MONDIAL Ventilador de Mesa 40cm Super Power, Branco/Azul, 140W, 110V - VSP-40-W

De: R$ 189,90
Por: R$ 129,90

Vendido por Amazon

Climatizador de Ar Digital Midea 127V 60Hz

De: R$ 529,99
Por: R$ 412,69

Vendido por Amazon

Monitor Gamer IPS 24 Polegadas, Full HD, 180Hz, 1ms, HDR400, G-SYNC, 250cd/m², Alto-falantes embutidos, Entradas HDMI/DisplayPort/USB/3.5mm

De: R$ 799,00
Por: R$ 593,00

Vendido por Amazon

Câmera Digital EOS, Canon, Preto, 23 x 14 x 17 cm

De: R$ 3.799,00
Por: R$ 3.598,94

Vendido por Amazon

Câmera digital, vídeo de 5k, câmera de 75 megapixels, transmissão Wi-Fi, foco automático, zoom digital de 18x, tela giratória de 180 graus, cartão SD de 32G,câmera compacta,vlog,fotográfica

De: R$ 699,00
Por: R$ 499,00

Vendido por Amazon

PlayStation DualSense Controle sem fio – Branco

De: R$ 499,90
Por: R$ 369,00

Vendido por Amazon

Robô Aspirador Liectroux XR500 Pro 3 em 1 Aspira Varre Passa Pano Com Aplicativo Compatível Com Alexa e Google Mapeamento Inteligente Salva os Mapas Bivolt

De: R$ 2.489,00
Por: R$ 1.616,02

Vendido por Amazon

MONDIAL Ventilador de Parede 40cm Super Turbo 8 Pás, Preto/Prata, 140W, 110V - VTX-40P-8P

De: R$ 259,90
Por: R$ 179,90

Vendido por Amazon

Notebook ASUS Vivobook 15 X1504VA Intel Core i5 1334U 8GB Ram 512GB SSD Windows 11 Tela 15,6" FHD Silver - NJ1740W

De: R$ 3.599,00
Por: R$ 2.759,00

Vendido por Amazon

Fritadeira Sem Óleo Air Fryer Eos Chef Gourmet 6.2 Litros Compacta Digital Vermelho Eaf60v 110v

De: R$ 299,90
Por: R$ 199,00

Vendido por Amazon

soundcore P20i da Anker Fone de Ouvido Sem Fio, Drivers de 10mm, Graves Potentes, Bluetooth 5.3, 30H de Bateria, Resistência à Água, 2 Microfones IA, App Personalizável

De: R$ 249,00
Por: R$ 166,19

Vendido por Amazon

Philips Walita Preta Fritadeira Airfryer Essential XL Digital, 6.2L de capacidade, Garantia internacional de dois anos, 110V, 2000W (RI9270/90)

De: R$ 899,90
Por: R$ 399,00

Vendido por Amazon

WAP Umidificador de Ar AIR FLOW com Luminária e Difusor de Aromas, 4 Litros, Autonomia de até 12 horas, 20W Bivolt

De: R$ 229,90
Por: R$ 132,00

Vendido por Amazon

CAMERA INSTAX MINI 12 ROSA GLOSS

De: R$ 649,00
Por: R$ 505,00

Um banco de dados inclui informações pessoais de até 1,4 milhão de contas do serviço de carteira de criptomoedas GateHub. O outro contém dados para cerca de 800.000 contas no EpicBot, provedor de bots para o jogo RuneScape. Os bancos de dados incluem endereços de e-mail e senhas que foram criptografadas com bcrypt, uma função que felizmente é uma das mais difíceis de decifrar.

A pessoa que postou o banco de dados de 3,72 GB do GateHub disse que ele também inclui chaves de autenticação de dois fatores, frases mnemônicas e hashes das carteiras, embora os funcionários do GateHub tenham dito que uma investigação sugeriu que os hashes das carteira não foram acessados. O banco de dados da EpicBot supostamente incluía nomes de usuário e endereços IP. Hunt disse que selecionou uma amostra representativa de contas de ambos os bancos para verificar a autenticidade dos dados. Todos os endereços de e-mail que ele verificou pertenciam a contas registradas nos dois sites.

Os dados das contas do Gatehub, publicados em um popular fórum de hackers no final de agosto, surgiram três meses depois que o serviço informou que havia sido hackeado. Segundo o GateHub os invasores roubaram – ou pelo menos tentaram roubar – informações confidenciais de mais de 18.000 contas de usuários. Entretanto, não ficou claro exatamente quais dados, além dos tokens de acesso, foram obtidos com êxito.

Já os dados do EpicBot foram postados no mesmo fórum de hackers em 25 de outubro. Hunt disse que eles contém cerca de 800.000 endereços de e-mail exclusivos, além de nomes de usuários, endereços IP e senhas com hashes de criptografia. Os funcionários do EpicBot não responderam aos pedidos de comentário, e seu site não traz nenhuma menção a uma invasão.

Como de praxe, recomenda-se que as vítimas troquem imediatamente suas senhas nos sites afetados, bem como em quaisquer outros sites onde usem a mesma senha (o que, aliás, é uma péssima idéia).

Fonte: Ars Technica