Uma violação de dados ocorrida em 2013 no fórum russo YouHack, um conhecido ponto de encontro para atividades cibercriminosas, ressurgiu com a catalogação de milhões de credenciais de usuários. A plataforma Have I Been Pwned (HIBP) adicionou a violação em sua base de dados, revelando um total de 7,2 milhões de endereços de e-mail únicos comprometidos. Desses, aproximadamente 107.000 pertenciam a membros do próprio fórum. Os dados expostos para esses membros incluíam nomes de usuário, endereços de IP e, criticamente, hashes de senhas em MD5, em sua maioria sem 'sal' (unsalted). A utilização de MD5 sem sal é considerada uma prática de segurança extremamente fraca, pois permite que atacantes testem rapidamente possíveis senhas contra os hashes, e senhas idênticas geram hashes idênticos, facilitando ataques de dicionário e força bruta.
O ciclo vicioso da segurança em fóruns de cibercrime
A exposição de credenciais em um fórum dedicado ao cibercrime levanta questões irônicas sobre a expectativa de conhecimento em segurança entre seus participantes. Embora se pudesse supor que membros de tais comunidades teriam uma compreensão mais profunda sobre a importância de senhas fortes e únicas, a realidade, como demonstrado por casos anteriores, é frequentemente diferente. A reutilização de senhas e o registro com e-mails ligados à identidade real são práticas comuns, mesmo em ambientes onde a discrição e a segurança deveriam ser primordiais. O fórum YouHack, que migrou para um novo domínio após a violação de 2013, continua ativo, servindo como um mercado para a troca de dados roubados, incluindo credenciais e informações financeiras, perpetuando um ciclo de vulnerabilidade e exploração.
A agregação de vazamentos e o "Mother of all Breaches"
Os dados coletados da violação de 2013 do YouHack foram posteriormente incorporados ao que foi apelidado de "Mother of all Breaches" (Mãe de Todas as Violações), um mega-vazamento de 12 terabytes contendo 26 bilhões de registros. Essa agregação massiva de dados, proveniente de inúmeras falhas de segurança ao longo do tempo, destaca a persistência e a escala dos vazamentos de dados na internet. A inclusão desses dados de 2013 em um conjunto tão amplo ressalta como violações antigas podem continuar a representar um risco significativo, especialmente quando combinadas com informações de outras fontes, permitindo a construção de perfis mais completos de vítimas.
Outras violações e a fragilidade de sistemas bancários
Paralelamente à reemergência dos dados do YouHack, o HIBP também divulgou descobertas sobre outra violação de dados russa. Um vazamento de 2023 do programa de fidelidade do banco Sberbank (SberSpasibo) continha registros de 48 milhões de usuários. Este conjunto de dados incluía 3,3 milhões de endereços de e-mail únicos, números de telefone e datas de nascimento. Números de cartões bancários foram armazenados como hashes SHA-1 sem sal, uma vulnerabilidade que permite testes para correspondência de números de cartão. Relatos da época indicaram que os registros datavam de abril de 2017 a fevereiro de 2022, e o ataque foi reivindicado pelo grupo hacktivista pró-Ucrânia NLB, que também assumiu responsabilidade por ataques a sistemas internos do Sberbank e, parcialmente, a um ataque ao Alfa-Bank, o maior banco privado da Rússia.
Implicações e o futuro da segurança de dados
A recorrência de violações de dados em fóruns de cibercrime e em sistemas de instituições financeiras sublinha a batalha contínua entre cibercriminosos e defensores da segurança digital. A natureza agregada de vazamentos como o "Mother of all Breaches" aumenta o poder de ataque, permitindo que criminosos combinem informações de diversas fontes para engenharia social mais eficaz, ataques de identidade e fraudes financeiras. A fragilidade das práticas de hashing, como o uso de MD5 e SHA-1 sem sal, em plataformas que deveriam ser mais seguras, como fóruns de hackers e programas de fidelidade bancária, expõe a necessidade urgente de adoção de padrões de segurança mais robustos e atualizados em todo o ecossistema digital. A vigilância constante e a educação sobre segurança são cruciais para mitigar os riscos de exposições de dados, tanto para indivíduos quanto para organizações.
A persistência de dados de violações antigas em grandes compilações e a contínua vulnerabilidade de sistemas, mesmo em instituições financeiras, indicam que a luta contra o cibercrime está longe de terminar. A forma como os dados roubados são catalogados, agregados e, eventualmente, utilizados, continuará a moldar o cenário de ameaças digitais nos próximos anos.
Com reportagem de Brazil Valley
Source · The Register
