Se o LeakData encontrar uma correspondência, consulte o aviso oficial sobre a violação, caso esteja disponível, para verificar quais categorias de dados foram afetadas. Se houver dados de identidade envolvidos, siga os procedimentos do seu país.
Uma correspondência encontrada ao verificar um endereço de e-mail, senha, domínio ou conta em rede social no LeakData não identifica, por si só, todas as outras categorias de dados que podem ter sido expostas. Para determinar se dados de passaporte ou carteira de habilitação, nomes, datas de nascimento, endereços ou informações financeiras foram afetados, consulte o aviso oficial do provedor sobre a violação, caso esteja disponível, ou outra documentação verificada sobre o incidente.
Exposição não é o mesmo que roubo de identidade
O Gabinete do Comissário de Informação da Austrália (OAIC) define uma violação de dados como uma situação em que informações pessoais “são acessadas ou divulgadas sem autorização, ou são perdidas”. A Comissão Federal de Comércio dos EUA (FTC) define roubo de identidade assim: “O roubo de identidade ocorre quando alguém usa suas informações pessoais ou financeiras sem sua permissão.” Essa distinção é importante: uma correspondência no LeakData ou um aviso de violação que relate apenas a exposição não prova que alguém tenha usado os dados de identidade.
O OAIC também observa que informações que, isoladamente, não dizem respeito a um indivíduo podem se tornar informações pessoais quando combinadas com outros dados que tornem razoavelmente possível identificar essa pessoa. O Centro Canadense de Segurança Cibernética alerta: “Quando um agente mal-intencionado reúne atributos de identidade suficientes, ele pode criar credenciais de identidade fraudulentas ou assumir o controle de credenciais existentes.” A avaliação deve, portanto, considerar tanto os campos individuais quanto o quanto eles permitem identificar a pessoa quando combinados.
Os procedimentos de resposta variam por país
As medidas oficiais de resposta variam conforme a jurisdição e as circunstâncias. As orientações canadenses incluem determinar quais informações podem ter sido afetadas; as orientações do Reino Unido dizem que a perda ou o roubo de documentos deve ser comunicado ao emissor; e as orientações australianas dizem que você deve entrar em contato imediatamente com o banco ou a administradora do cartão se tiver ocorrido um golpe.
Estados Unidos: congelamento de crédito e alertas de fraude
Para consumidores nos EUA, a FTC informa que o congelamento de crédito exige entrar em contato separadamente com Equifax, Experian e TransUnion; essa exigência de contatar os três birôs não deve ser generalizada para outros sistemas de crédito. Enquanto o congelamento estiver em vigor, ninguém — nem mesmo o próprio consumidor — poderá abrir uma nova conta de crédito em nome dele; o congelamento pode ser suspenso temporariamente quando necessário. Já um alerta inicial de fraude solicita que as empresas consultem o consumidor antes de abrir uma nova conta e não impede o acesso ao relatório de crédito. Basta entrar em contato com um birô; ele deve avisar os outros dois para que também registrem o alerta.
Canadá: relatórios de crédito, alertas e comunicação do incidente
O Centro Canadense de Segurança Cibernética inclui a identificação das informações afetadas em suas orientações, com exemplos como informações financeiras e o Social Insurance Number. Também recomenda consultar os relatórios de crédito da Equifax e da TransUnion, ativar alertas para consultas não autorizadas e comunicar o incidente ao Centro Canadense Antifraude pela internet ou por telefone.
Reino Unido: emissores, polícia e CIFAS
As orientações do ICO para o Reino Unido dizem que a perda ou o roubo de itens que contenham informações pessoais, incluindo passaportes, carteiras de habilitação, cartões de crédito e talões de cheques, deve ser comunicado à organização emissora. O histórico de crédito deve ser consultado para verificar se há solicitações suspeitas. O roubo de documentos pessoais e as solicitações de crédito suspeitas também devem ser comunicados à polícia, com um pedido de número de referência da ocorrência. O registro de proteção opcional do CIFAS leva as organizações participantes a realizar verificações adicionais quando qualquer pessoa, inclusive o próprio titular, solicita um serviço financeiro usando esses dados.
Austrália: banco, IDCARE e Scamwatch
Se tiver ocorrido um golpe na Austrália, o Scamwatch recomenda entrar em contato imediatamente com o banco ou a administradora do cartão e pedir a interrupção das transações. O IDCARE pode ajudar a elaborar um plano gratuito para limitar os danos. Depois que os dados afetados estiverem protegidos, o golpe pode ser comunicado ao Scamwatch.
O que isso significa para quem usa o LeakData
Quando uma verificação do seu endereço de e-mail, senha, domínio ou conta em rede social no LeakData encontrar uma correspondência, use o aviso oficial do provedor ou outra fonte verificada sobre o incidente para determinar quais categorias de dados foram afetadas. Se dados de documentos de identidade ou dados financeiros tiverem sido afetados, ou se nome, data de nascimento e endereço tiverem sido expostos em conjunto, siga os procedimentos do seu país relativos a documentos, crédito e comunicação de fraudes. Se uma senha também tiver sido afetada, altere-a na conta online correspondente, conforme sugere o exemplo do OAIC.
