Lista de dados para spam: Acuity

As categorias de dados verificadas são datas de nascimento, endereços de e-mail, gêneros, endereços IP, nomes, números de telefone, endereços físicos e formas de tratamento. O arquivo de origem tinha uma estrutura excepcionalmente ampla e organizada, com 414 colunas, mas apenas as oito categorias explicitamente verificadas são exibidas publicamente. Senhas, cartões de pagamento e números de documentos de identidade não estão entre as categorias verificadas e não devem ser considerados expostos. A combinação de nome, data de nascimento, telefone, e-mail e endereço pode facilitar phishing direcionado, falsas ligações de suporte, fraudes por correspondência e tentativas de deduzir respostas usadas na verificação de identidade. A presença de um campo não significa que ele estivesse preenchido, atualizado ou corretamente associado à mesma pessoa em todas as linhas. Como se trata de um conjunto de dados agregados sem atribuição de origem, uma correspondência não comprova que alguém tenha sido cliente de qualquer empresa chamada Acuity.

A data de 18 de junho de 2020 foi definida a partir do nome do arquivo “ACUITY_MASTER_18062020.csv”; não é uma data confirmada de acesso ao sistema ou de extração dos dados. O conjunto de dados, de aproximadamente 437 GB, foi posteriormente distribuído de forma ampla e passou por uma análise detalhada de atribuição de origem em 2023. O arquivo continha 21.873.706 linhas com endereços de e-mail, dos quais 14.055.729 eram únicos. Portanto, o total de registros e o número de endereços únicos afetados são medidas diferentes. A formatação altamente padronizada, os muitos valores diferentes em um campo “datasource” e o fato de quase todos os endereços já terem aparecido em outras coleções de vazamentos ou spam sugerem que um agregador de dados pode ter montado o conjunto, em vez de ele ser uma tabela bruta de usuários de um único serviço. Essa possibilidade não comprova a origem em uma organização específica. Não foi possível confirmar com segurança como fonte nenhuma das empresas chamadas Acuity dos setores de saúde, seguros, software, iluminação ou agendamento. Por isso, o conjunto de dados não deve ser atribuído a elas.

As pessoas em risco são aquelas cujo e-mail aparece no conjunto de dados e cujo registro pode associá-lo a um nome, telefone, endereço, data de nascimento, gênero, forma de tratamento ou informações relacionadas ao IP. Elas não precisam ter tido qualquer relação com uma empresa chamada Acuity; os dados podem ter sido combinados a partir de listas de marketing, serviços antigos ou coleções que já estavam em circulação. Funcionários que usam endereços de e-mail corporativos podem receber mensagens mais convincentes sobre faturas, entregas, recursos humanos ou suporte quando há informações de telefone e endereço postal disponíveis. Consumidores devem ter cautela com mensagens falsas de bancos, transportadoras, seguradoras ou órgãos públicos que combinem nome, data de nascimento e endereço. Uma formatação organizada não garante a precisão dos dados: pode haver endereços antigos, números de telefone reatribuídos a outras pessoas e associações incorretas entre pessoas e registros. Portanto, os resultados devem ser interpretados considerando tanto a exposição a riscos de segurança quanto o risco de associações incorretas.

Nenhum campo de senha foi verificado neste registro. Portanto, uma correspondência no conjunto Acuity, por si só, não exige que a primeira medida seja redefinir a senha. Redobre a atenção a mensagens inesperadas por e-mail, telefone ou correio. Não presuma que um remetente seja legítimo apenas porque sabe um nome, uma data de nascimento ou um endereço; essas informações podem vir de dados agregados. Verifique solicitações relacionadas a contas, pagamentos, entregas e identidade acessando diretamente o site oficial da organização, em vez de seguir um link recebido em uma mensagem. Nunca forneça um código de uso único, uma resposta a uma pergunta de segurança ou uma imagem de documento de identidade. Ative a autenticação multifator na sua conta de e-mail, verifique sessões suspeitas e bloqueie chamadas ou mensagens indesejadas. Se você receber no seu endereço avisos inesperados sobre crédito, assinaturas ou contas, entre em contato com a organização mencionada por um canal independente. Considere solicitar a remoção e a correção de informações imprecisas ou desatualizadas junto a intermediários de dados.

A proteção contra coleções de dados agregados exige uma abordagem mais ampla do que proteger uma única conta. Separar o e-mail pessoal do profissional, usar aliases de e-mail em formulários públicos quando apropriado e deixar em branco campos de perfil desnecessários dificulta a correlação de registros entre fontes. Use autenticação multifator no e-mail e em contas importantes, armazene senhas únicas em um gerenciador de senhas e revise regularmente as informações de recuperação. Trate números de telefone, datas de nascimento e endereços como identificadores fixos, não como senhas secretas; peça aos prestadores de suporte que não aceitem apenas esses dados como prova de identidade. Verifique periodicamente as opções de exclusão disponíveis em intermediários de dados e listas de marketing. Considere o monitoramento de crédito ou de identidade, quando disponível e proporcional ao seu risco. Acompanhar novas correspondências em vazamentos e manter a atenção ao phishing reduz o impacto quando informações antigas são reorganizadas e redistribuídas anos depois.

Uma correspondência com Acuity no LeakData significa que o endereço de e-mail aparece neste conjunto de dados sem atribuição de origem; isso não demonstra que você tenha sido cliente de uma empresa Acuity específica nem que essa empresa tenha perdido seus dados. Também não comprova que todas as oito categorias de dados estivessem preenchidas ou contivessem informações corretas no seu registro. Trate o resultado como um alerta de que informações de contato podem ter circulado em listas de marketing ou spam. Nunca insira uma senha real, uma data de nascimento ou um endereço em um campo de busca de vazamentos. A ausência de correspondência não é uma garantia absoluta de que suas informações pessoais não estejam em outras coleções. Acompanhe os alertas de segurança da sua conta de e-mail, verifique mensagens suspeitas por canais independentes e mantenha a autenticação multifator ativada. A resposta adequada é administrar a exposição e o risco de fraude direcionada, sem atribuir culpa a uma organização cuja participação não foi confirmada.