[Fonte única] Vazamento alegado expõe mais de 100 mil usuários da Shieldtag

A atualização mais recente é uma publicação do DailyDarkWeb sobre a alegação de que um ator de fórum clandestino divulgou um banco de dados da Shieldtag com mais de 100 mil usuários. O relato fala em um arquivo SQL de 26 GB, mas ressalta que a alegação não foi verificada de forma independente e não apresenta confirmação da empresa.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo o DailyDarkWeb, um ator publicou em um fórum clandestino que teria vazado uma base pertencente à Shieldtag, descrita como uma empresa indonésia de autenticação de produtos e combate a falsificações. A publicação no X reproduz a alegação, mas não identifica publicamente o ator nem fornece acesso aberto ao material original.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se o conteúdo descrito for autêntico, a combinação de dados pessoais, hashes MD5 de senhas e tokens de autenticação ou redefinição poderia facilitar invasões de contas e tentativas de se passar pelas pessoas afetadas. Essa avaliação depende, porém, de os dados e tokens alegados serem reais e ainda utilizáveis.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até surgir confirmação, usuários da Shieldtag podem tratar o caso como um alerta, não como uma violação comprovada. Diante dos riscos descritos no post, é prudente trocar senhas reutilizadas e procurar opções de encerramento de sessões ou revogação de tokens, caso o serviço ofereça esses controles.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

É conhecido que o DailyDarkWeb publicou a alegação e informou não ter conseguido verificá-la de forma independente. Continuam desconhecidos a autenticidade do arquivo, a origem dos dados, a quantidade real de pessoas afetadas, a validade dos tokens e se houve acesso indevido aos sistemas da Shieldtag. O post também afirma que a empresa não havia comentado sobre a listagem.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O DailyDarkWeb orientou seus leitores a tratar o episódio como uma alegação não verificada de um ator de ameaça, e não como uma violação confirmada. Na mesma publicação, o perfil avaliou que MD5 sem sal pode ser quebrado rapidamente e que tokens vazados poderiam permitir tomada de contas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A cadeia disponível começa com a alegada oferta ou divulgação em um fórum clandestino e chega ao público pelo relato do DailyDarkWeb. O lote não contém uma etapa posterior de validação, comunicado da Shieldtag, análise independente do arquivo ou confirmação de usuários afetados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.

O material é descrito como um arquivo SQL de 26 GB contendo hashes MD5 de senhas, tokens de redefinição e tokens de autorização da Apple. O post caracteriza os hashes como MD5 sem sal, condição que reduziria sua resistência a tentativas de recuperação, mas o lote não traz amostras técnicas que permitam verificar o formato ou a integridade dos registros.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A evidência substantiva disponível é uma única publicação do DailyDarkWeb no X, acompanhada de uma imagem e baseada em uma fonte reservada a assinantes. O lote não inclui o suposto banco de dados, amostras verificáveis, análise forense ou manifestação oficial, por isso sustenta apenas a existência da alegação e do alerta, não a ocorrência da violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes