O Freecycle, fórum online dedicado à troca de itens usados, confirmou uma enorme violação de dados que afetou mais de 7 milhões de usuários. A organização sem fins lucrativos afirma ter descoberto a violação na semana passada.
A descoberta aconteceu semanas depois que um agente de ameaça colocou os dados roubados à venda em um fórum de hackers em 30 de maio, alertando as pessoas afetadas para trocarem as senhas imediatamente.
Violação de dados expões dados de milhões de usuários da Freecycle
As informações roubadas incluem nomes de usuário, IDs de usuário, endereços de e-mail e senhas com hash MD5, sem nenhuma outra informação exposta, de acordo com a Freecycle.
De acordo com as capturas de tela compartilhadas pelo agente da ameaça que está vendendo as informações roubadas, as credenciais do fundador e diretor executivo da Freecycle, Deron Beal, foram roubadas no incidente, dando ao agente da ameaça acesso total às informações dos membros e às postagens do fórum. Foram milhões de pessoas afetadas pelo incidente.
Em 30 de agosto, tomamos conhecimento de uma violação de dados no Freecycle.org. Como resultado, estamos aconselhando todos os membros a alterarem suas senhas o mais rápido possível.
Pedimos desculpas pelo inconveniente e pedimos que você observe este espaço para obter mais informações pendentes.
Deron Beal
Aqueles que usam as mesmas credenciais em outros serviços online também foram aconselhados a alterá-las para evitar violações de contas. Isso porque os indivíduos mal-intencionados que tiverem acesso a esses dados, podem comprometer outras contas dos usuários.
Redefinindo sua senha do Freecycle
Para redefinir sua senha do Freecycle, você pode usar um dos dois métodos:
- Nas configurações do seu perfil e rolando para baixo até a seção Redefinição de senha;
- Na página de redefinição de senha por e-mail;
- Os usuários devem estar cientes dos atrasos (até uma hora) que afetam o processo de redefinição de senha por e-mail porque o “sistema de e-mail do Freecycle está muito ocupado neste momento”.
Depois de tomar conhecimento da violação de dados, a Freecycle disse que também relatou o incidente às autoridades competentes. “Embora a maioria dos provedores de e-mail faça um bom trabalho na filtragem de spam, você pode perceber que recebe mais spam do que o normal”, alertaram os usuários.
“Como sempre, fique atento a e-mails de phishing, evite clicar em links de e-mails e não baixe anexos, a menos que esteja esperando por eles.”
O Freecycle possui uma base de usuários composta por quase 11 milhões de membros de mais de 5.300 cidades locais em todo o mundo. Ou seja, mas da metade dos usuários tiveram dados comprometidos.