SurveyLama com leak de 4.4 milhões de utilizadores

A plataforma Have I Been Pwned (HIBP) encontra-se a alertar para um novo leak de dados, que afeta o serviço SurveyLama e mais de 4.4 milhões de utilizadores no mesmo.

SurveyLama é uma plataforma online, bastante reconhecida por recompensar os utilizadores com pequenos prémios ao completarem questionários de empresas. A entidade pode fornecer prémios de até 20 dólares por certas tarefas realizadas.

Em Fevereiro, o criador do portal HIBP, Troy Hunt, foi notificado para um possível roubo de dados sobre esta plataforma. Entre os dados roubados encontravam-se conteúdos sensíveis dos utilizadores, como nomes, emails, passwords, números de telefone e moradas.

Agora, o leak dos dados terá sido confirmado, sendo que afeta quase 4.4 milhões de utilizadores que estariam registados na plataforma. A origem do leak ainda é desconhecida, mas a base de dados recolhida já se encontra disponível no site HIBP, pelo que os utilizadores podem pesquisar pelos emails usados para validarem se foram afetados.

As senhas obtidas do leak estariam encriptadas, mas ainda assim, podem ser acessíveis caso tenham sido comprometidas em leaks anteriores ou sejam de baixa segurança. Os utilizadores da plataforma são aconselhados a atualizarem as suas senhas, caso as usem em diferentes serviços.

De momento desconhecem-se locais onde esta base de dados tenha sido publicamente disponibilizada, portanto é possível que o leak tenha sido limitado. A origem do mesmo é, no entanto, desconhecida.