Sua conta do Vimeo foi congelada? Aqui está o porquê

É seguro dizer que os indivíduos devem ser responsáveis por sua própria segurança e devem suportar as consequências quando não levam essa tarefa a sério o suficiente. No entanto, os provedores de serviços on-line que tomam medidas proativas para proteger seus usuários definitivamente merecem um tapinha nas costas. Dito isto, comunicar suas ações com os usuários é provavelmente tão importante quanto as próprias ações e, infelizmente, é aqui que às vezes as coisas não correm tão bem quanto todo mundo espera. A plataforma de compartilhamento de vídeo Vimeo, por exemplo, nos mostrou como as iniciativas de segurança que não são bem explicadas podem causar muita confusão.

Contas "congeladas" deixam usuários do Vimeo coçando a cabeça

Na semana passada, alguns proprietários de contas do Vimeo perceberam que não conseguem fazer login na plataforma de publicação de vídeos. David Smith, leitor do jornal infosec The Register, explicou que recebeu uma notificação dizendo que "um estranho" havia acessado sua conta e que, para protegê-lo, o Vimeo decidiu congelar o perfil. Esse tipo de cenário não é tão incomum quanto você imagina e, embora estejamos falando de acesso não autorizado, isso não significa necessariamente que o serviço online (Vimeo, neste caso) foi comprometido.

O preenchimento de credenciais está se tornando cada vez mais popular entre os cibercriminosos. Nele, criminosos pegam um banco de dados de nomes de usuário e senhas roubados de um site (por exemplo, um fórum de discussão on-line) e os testam em outra plataforma (por exemplo, o Facebook). Como muitas pessoas reutilizam as mesmas credenciais de login em vários sites, vários perfis do Facebook podem ser comprometidos, apesar do fato de a própria rede social não ter sido alvo de hackers.

Algumas estatísticas publicadas recentemente pela Microsoft mostraram que a pulverização de senha também é bastante comum atualmente. Em um ataque de pulverização de senha, os criminosos pegam uma lista de nomes de usuários conhecidos e os associam a algumas senhas fáceis de adivinhar, usadas com frequência. Mais uma vez, a tendência das pessoas a usar as mesmas senhas fracas significa que os cibercriminosos podem invadir as contas dos usuários com relativa facilidade.

Vimeo disse que o malware roubou as credenciais dos usuários

David Smith sabia que não havia sido alvo de um ataque de preenchimento de credenciais e também tinha quase certeza de que a pulverização de senha não estava envolvida. Ele estava confiante de que algo mais havia acontecido porque, ao contrário de muitas pessoas, ele estava usando uma senha única e gerada aleatoriamente para sua conta no Vimeo.

Confuso, ele procurou o The Register na tentativa de entender o que havia acontecido. Os jornalistas não eram tão sábios, mas entraram em contato com o Vimeo, e a plataforma de compartilhamento de vídeos finalmente revelou o que realmente estava acontecendo. Um representante disse ao The Register que a equipe de segurança do Vimeo encontrou "uma lista de combinações comprometidas de e-mail e senha capturadas de malware". Como eles os encontraram permanece desconhecido, mas eles os verificaram e perceberam que pelo menos uma parte dos dados era válida. Para proteger os usuários, eles bloquearam o acesso às contas afetadas.

Não está claro o quão facilmente acessíveis eram as credenciais roubadas, mas é seguro dizer que, independentemente das circunstâncias, congelar as contas era a coisa certa a fazer. O que não está claro, no entanto, é por que o Vimeo fez isso sem informar os usuários e o resto do mundo sobre isso. Mesmo agora, depois que a história chegou às notícias semanais do The Register, o Vimeo não divulgou detalhes específicos por meio dos canais de informações regulares, o que significa que alguns usuários ainda podem não ter conhecimento do que está acontecendo. Talvez eles não saibam que devem verificar se há malware em seus dispositivos e alterar suas senhas.

Ações como essa devem reforçar a confiança das pessoas no provedor de serviços, mas quando não são explicadas adequadamente, podem ter o efeito oposto. Felizmente, continuaremos vendo as plataformas on-line cuidando de seus usuários e também testemunharemos um tratamento mais transparente dos incidentes de segurança.