Vazamento de dados de Blooms Today

As categorias de dados reunidas no registro da Blooms Today a serem consideradas são endereços de e-mail, nomes completos, informações parciais de cartões de pagamento, números de telefone e endereços físicos. Os endereços de e-mail podem ser usados para phishing direcionado, golpes de redefinição de senha e associação de contas entre diferentes serviços. Os nomes completos tornam mais convincentes as mensagens falsas de suporte, entrega, cobrança e atendimento ao cliente. As informações parciais de cartões de pagamento, por si só, não são suficientes para fazer compras, mas podem facilitar golpes realizados sob o pretexto de verificação do cartão. Os números de telefone permitem criar cenários de fraude personalizados por SMS, chamadas e aplicativos de mensagens. Os endereços físicos podem ser usados em mensagens de engenharia social relacionadas a entregas, cobranças, assinaturas e serviços locais.

Como os pedidos de flores e presentes costumam incluir o endereço de entrega e informações do destinatário, invasores podem entrar em contato com o usuário sob o pretexto de tratar de um pedido pessoal ou de uma entrega. As informações parciais do cartão podem ser usadas para transmitir confiança; o usuário pode receber uma solicitação para fornecer o número completo do cartão, o código de verificação ou novas informações de pagamento.

Este registro está associado ao domínio bloomstoday.com, a dados de clientes que vão até novembro de 2023 e a aproximadamente 3,2 milhões de endereços de e-mail únicos. O número completo do cartão ou dados suficientes para processar transações com ele não estão entre os campos verificados; a descrição deve se limitar às informações parciais de cartões de pagamento.

Os campos ausentes deste registro não devem ser descritos como se tivessem vazado. Dados como números completos de cartões, senhas de contas, documentos oficiais de identificação, mensagens privadas, conteúdo de dispositivos ou informações de saúde só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Correm maior risco os clientes que fazem pedidos pela Blooms Today, as pessoas que usam diferentes endereços de destinatários para enviar presentes, os usuários que armazenam telefone e endereço nas contas usadas para fazer pedidos e as pessoas receptivas a chamadas de atendimento ao cliente que possam ser convencidas com informações parciais do cartão.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas e compartilham telefone e endereço em muitas contas de compras ou de comunidades correm maior risco. A associação entre um pseudônimo e a identidade real em contas corporativas ou de comunidades pode gerar riscos adicionais de engenharia social.

Os usuários devem verificar se reutilizam a senha da conta da Blooms Today e confirmar, pelo canal oficial, mensagens inesperadas sobre pedidos, entregas, devoluções ou verificação de cartão. As transações bancárias devem ser monitoradas; informações completas do cartão ou códigos de verificação de uso único não devem ser compartilhados em nenhuma chamada ou por e-mail.

Usuários com correspondência positiva devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar as sessões recentes. Quando os registros contêm números de telefone, endereços, informações de pagamento ou informações sensíveis relacionadas a comunidades, é preciso ter cautela com chamadas e mensagens inesperadas sobre entregas, devoluções, suporte e verificações.

No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas únicas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Endereços antigos, telefones cadastrados e informações de pagamento desnecessárias devem ser removidos regularmente das contas de varejo. Os usuários devem usar apenas o site oficial ou o aplicativo do banco para consultar notificações de entrega e pagamento e saber que informações parciais do cartão não comprovam a autenticidade de um atendimento ao cliente.

A consulta na LeakData indica se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, de fato, àquele usuário; no entanto, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail aparece nos dados de clientes da Blooms Today. Como este registro inclui informações parciais de pagamento e dados de entrega, o usuário deve ter cuidado tanto com a senha da conta quanto com a segurança bancária e dos pedidos.