Punch Leak

Os dados de mais de 74 mil usuários da Punch! Fansub vazaram.

Quais dados vazaram?

As senhas são armazenadas como um texto hexadecimal de 32 caracteres. Até o momento não se sabe a senha é convertida para esse texto, mas se sabe que esse texto é igual para usuários com senhas iguais, o que indica que as senhas não foram protegidas adequadamente. Existe a possibilidade de que esse texto contenha as senhas criptografadas de forma reversível (usando AES-128-ECB, por exemplo).

Como esse vazamento pode me afetar?

Nomes, logins e e-mails podem ser úteis para spammers, que poderão enviar mensagens de spam e phishing para esses e-mails. É possível que o processo de proteção usado pelo grupo nas senhas seja revertido no futuro, o que pode causar problemas maiores.

Como saber se eu fui afetado?

Você pode conferir se um endereço de e-mail aparece no vazamento colocando ele abaixo:

O formulário acima não envia dados para nenhum servidor. Os e-mails são conferidos diretamente no navegador usando um filtro Bloom configurado com uma taxa de falsos positivos de 2%. Caso desconfie dessas afirmações fique à vontade para verificar o código desta página ou, ainda, não preencher nenhum e-mail aqui.

O que fazer se eu fui afetado?