Vazamento de dados de Bonobos

Os campos verificados no registro da Bonobos são bastante abrangentes: endereços de e-mail, nomes, endereços IP, números de telefone, endereços físicos, histórico de compras, informações parciais de cartões de crédito, senhas e senhas anteriores. Os dados parciais de cartões podem incluir informações de pagamento, como o tipo de cartão, o nome impresso no cartão, a data de validade e os últimos quatro dígitos. Esses campos não substituem o número completo do cartão, mas podem ser usados para tornar mensagens de phishing mais convincentes.

Quando o histórico de compras e as informações de endereço estão disponíveis em conjunto, fica mais fácil criar mensagens falsas de envio, devolução, fatura, promoção ou verificação de conta direcionadas ao usuário. O armazenamento de senhas como hashes SHA-512 com salt oferece uma camada importante de proteção. Ainda assim, o risco persiste quando senhas antigas ou reutilizadas são comparadas com outros conjuntos de dados. A inclusão de senhas anteriores também é relevante, pois pode revelar padrões das senhas que o usuário já utilizou.

O escopo verificado deste registro é de 2.811.929 endereços de e-mail únicos. As categorias de dados presentes no registro são endereços de e-mail, senhas anteriores, endereços IP, nomes, dados parciais de cartões de crédito, senhas, números de telefone, endereços físicos e informações de compras. Números completos de cartões de crédito, códigos de segurança de cartões e informações de contas bancárias não estão entre os campos verificados neste registro. Essa distinção deve ser mantida tanto para evitar subestimar o risco quanto para não exagerá-lo com a inclusão de campos não verificados.

O incidente diz respeito aos dados de clientes da Bonobos, e não se deve presumir automaticamente que outras marcas de varejo do mesmo grupo empresarial também sofreram vazamentos. O número registrado corresponde aos endereços de e-mail únicos afetados; itens de pedidos, registros de cartões ou registros de endereços podem resultar em contagens diferentes. O impacto principal apresentado ao usuário deve ser avaliado com base no número de contas únicas verificadas e nas categorias de dados listadas.

O grupo de maior risco é formado por clientes que têm uma conta na Bonobos, fizeram compras anteriormente e usaram a mesma senha em outras contas de comércio eletrônico ou de e-mail. Usuários cujos dados incluem endereço, número de telefone e histórico de pedidos podem ser alvo de mensagens falsas de entrega, devolução, atualização de pagamento ou atendimento ao cliente. As informações parciais de cartões podem fornecer aos invasores detalhes que reforçam a impressão de que o usuário é, de fato, cliente da Bonobos.

Como há campos de senhas anteriores, o risco deve ser considerado não apenas para a senha usada na época do vazamento, mas também para os padrões de senhas utilizados antes. Se você acredita que continuou usando sua senha antiga em outras contas, com pequenas alterações, priorize a atualização dessas contas. Em especial, contas de e-mail, sites de compras, serviços de pagamento, serviços de entrega e redes sociais podem ser diretamente afetadas por essas combinações de dados.

Se você identificar uma correspondência neste registro, primeiro altere a senha da sua conta na Bonobos e de qualquer outra conta em que a mesma senha possa ter sido usada. Use um gerenciador de senhas para criar senhas únicas, longas e difíceis de adivinhar para cada conta. Como senhas anteriores também podem ter sido expostas, não volte a usar padrões antigos nem variações semelhantes. Priorize a proteção das contas de e-mail e das contas relacionadas a pagamentos.

Tenha cuidado com notificações falsas de envio, formulários de devolução, verificação de pagamento, atualização de cartão ou mensagens de descontos especiais. Em vez de fazer login por links recebidos, acesse diretamente o serviço correspondente. Não abra anexos inesperados e acompanhe regularmente as transações do cartão. Se o banco ou a administradora do cartão oferecer alertas de transações incomuns, ative-os. Usar autenticação de dois fatores em contas importantes oferece proteção adicional.

O incidente da Bonobos mostra que as contas de comércio eletrônico não oferecem apenas conveniência para as compras: elas também reúnem um perfil detalhado de dados pessoais. Revise regularmente os endereços, os registros relacionados a pagamentos e as informações de pedidos anteriores armazenados nas suas contas de lojas. Encerre as contas que não usa mais, remova os meios de pagamento cadastrados quando possível e mantenha apenas os endereços de entrega necessários atualmente. Usar o mesmo endereço de e-mail em todos os sites de compras também pode aumentar o risco de phishing direcionado.

Do ponto de vista da segurança corporativa, a proteção dos dados do varejo exige cuidados integrados com a gestão de backups, o controle de acesso, o armazenamento de senhas, a segmentação de dados de pagamento e os processos de comunicação de incidentes. Como usuário, combine o uso de senhas únicas, a autenticação multifator, o acompanhamento das transações do cartão e a limpeza regular das contas. Mesmo quando os hashes de senhas são robustos, a combinação de dados de contato e de compras mantém o risco de engenharia social por muito tempo.

Uma correspondência com o endereço de e-mail neste registro indica que o usuário está incluído no conjunto de dados da Bonobos. Primeiro, avalie qual senha você usava na conta da Bonobos, em quais contas ela já foi reutilizada e quais informações pessoais estão registradas na conta da loja. Em seguida, altere as senhas, especialmente das contas de e-mail, pagamento, compras e serviços de entrega.

Uma correspondência não comprova que o número completo do cartão foi exposto. No entanto, a presença conjunta de informações parciais do cartão, endereço, número de telefone, histórico de compras e hashes de senhas é um alerta sério. Use senhas únicas, ative a autenticação de dois fatores, acompanhe as transações do cartão e verifique as mensagens diretamente por um canal confiável. Essas medidas reduzem significativamente os riscos de tomada de controle de contas, fraude direcionada e phishing que podem decorrer do vazamento da Bonobos.