Vazamento de dados de Bhinneka

Os tipos de dados confirmados no vazamento da Bhinneka são datas de nascimento, endereços de e-mail, gêneros, nomes, senhas, números de telefone e endereços físicos. Quando esses campos aparecem juntos no contexto do comércio eletrônico, geram um alto risco de fraude. Um invasor pode usar um nome real, um endereço e informações de telefone para elaborar uma falsa notificação de envio, extensão de garantia, verificação de pedido, reembolso de pagamento ou mensagem de atendimento ao cliente. Informações de data de nascimento e gênero também podem fazer a mensagem parecer mais pessoal.

Embora o campo de senha esteja em formato de hash, o risco aumenta se você tiver usado a mesma senha em outros serviços. Combinações de e-mail e senha podem ser testadas em outros sites de comércio eletrônico, contas de e-mail, contas de redes sociais ou serviços de pagamento. A presença de um endereço físico e de um número de telefone é relevante não apenas para a segurança das contas online, mas também para situações envolvendo entregas no mundo real e falsas centrais de atendimento. Por isso, uma correspondência no registro da Bhinneka não deve ser vista apenas como um registro antigo de um site de comércio eletrônico.

O registro da Bhinneka na LeakData abrange 1.274.340 contas, e a data do incidente está registrada como 27 de janeiro de 2020. O conjunto de dados está associado a registros de clientes da Bhinneka.com, sediada na Indonésia. O escopo verificado consiste nos campos de data de nascimento, e-mail, gênero, nome, senha, telefone e endereço físico. Este registro se limita aos principais campos verificados, sem incorporar alegações de maior abrangência.

Este registro não inclui números de cartões de pagamento, contas bancárias, documentos oficiais de identificação, o conteúdo completo dos pedidos, informações de funcionários ou links de perfis em redes sociais como categorias de dados verificadas. Embora algumas notícias ou comentários de fontes secundárias possam mencionar campos adicionais, o registro apresentado a você se limita aos campos verificáveis. Ainda assim, a presença de endereço, número de telefone, data de nascimento e informações de senha no mesmo incidente representa um risco prático sério para usuários de comércio eletrônico.

O grupo de maior risco é formado por pessoas que abriram uma conta, fizeram compras ou participaram de processos de pedidos e atendimento ao cliente relacionados a produtos de tecnologia pela Bhinneka.com. Clientes de comércio eletrônico ficam mais suscetíveis a falsas mensagens de entrega e ligações de falsas centrais de atendimento devido ao vazamento de seus endereços de entrega e informações de telefone. Produtos eletrônicos de alto valor, cobertura de garantia, solicitações de assistência e processos de devolução, em especial, oferecem pretextos convincentes que podem ser usados em fraudes.

O risco pode ser maior para quem se cadastra com um e-mail profissional ou faz compras corporativas. Um invasor poderia usar o contexto da compra de produtos de tecnologia para enviar uma falsa fatura, cotação, alteração de entrega ou mensagem de confirmação de pagamento. Se a mesma senha for usada em outras contas profissionais ou pessoais, o risco pode resultar diretamente na tomada de controle dessas contas. Como informações de endereço e telefone podem permanecer inalteradas por muito tempo, os efeitos das fraudes podem continuar mesmo que o incidente seja antigo.

Se você encontrar uma correspondência no registro da Bhinneka, deve primeiro verificar a senha que usa na sua conta da Bhinneka e se ela também é usada em outras contas. Se você usa a mesma senha ou uma senha semelhante em contas de e-mail, redes sociais, comércio eletrônico, serviços de pagamento ou trabalho, deve alterá-la imediatamente. As novas senhas devem ser exclusivas, e a autenticação de dois fatores deve ser ativada nas contas sempre que possível.

Você também deve ter cuidado com mensagens inesperadas sobre envio, garantia, devoluções, assistência ou verificação de pedidos. A presença de um nome real, endereço, número de telefone ou categoria de produto na mensagem não comprova que ela seja confiável. Em vez de clicar em links, acesse sua conta por um endereço da web conhecido, não dê prosseguimento a solicitações de pagamento ou de informações bancárias e entre em contato com o atendimento ao cliente por um canal independente. Se você identificar uma alteração de entrega ou uma solicitação de pagamento de taxa suspeita, verifique sua legitimidade antes de tomar qualquer medida.

O incidente da Bhinneka mostra que os dados básicos de clientes mantidos em contas de comércio eletrônico podem representar um risco de fraude por muito tempo. Você deve usar senhas exclusivas nos sites de compras, verificar regularmente contas antigas e, se possível, usar canais de comunicação separados para entregas. As contas de e-mail devem ser especialmente bem protegidas, pois redefinições de senha e notificações de pedidos de contas de comércio eletrônico costumam ser gerenciadas por e-mail.

Do lado das plataformas, endereços, números de telefone e datas de nascimento de clientes não devem ser armazenados por mais tempo do que o necessário, e registros antigos de pedidos e backups devem ser protegidos com restrições rigorosas de acesso. Os métodos de armazenamento de senhas devem seguir padrões modernos e não depender de algoritmos antigos. Para você, a defesa mais prática a longo prazo é evitar decisões precipitadas diante de mensagens sobre envio e pagamento, usar senhas diferentes para cada conta e agir sem clicar em links suspeitos.

Ao consultar o vazamento de dados da Bhinneka na LeakData, o resultado mostra se o endereço de e-mail informado foi encontrado neste conjunto verificado de dados de comércio eletrônico da Indonésia. Uma correspondência indica que o endereço de e-mail pode ter feito parte de um registro de cliente associado a campos de nome, telefone, endereço, data de nascimento, gênero e senha. Esse resultado não implica um vazamento de dados de cartão de pagamento ou conta bancária; ainda assim, deve ser levado a sério quanto aos riscos de fraude no comércio eletrônico e reutilização de senhas.

Se houver uma correspondência, você deve deixar de reutilizar senhas, reforçar a segurança das suas contas de e-mail e compras e verificar mensagens inesperadas sobre envio e garantia por um canal independente. A ausência de uma correspondência não garante que seus dados não tenham sido incluídos em outros vazamentos de comércio eletrônico ou entregas; indica apenas que nenhuma correspondência foi encontrada neste registro da Bhinneka. Este registro se limita aos campos de dados verificados e à abrangência de 1.274.340 contas.