Vazamento de dados de Capital Economics

• Dados de identidade e contato: Nomes, endereços de e-mail, números de telefone e endereços físicos.
• Dados de perfil profissional: Nomes dos empregadores e cargos.

Os dados de contato, combinados com dados de perfil profissional, podem facilitar ataques de phishing direcionado, a falsificação da identidade de executivos ou colegas, solicitações fraudulentas envolvendo faturas e tentativas de comprometimento de e-mails corporativos. Dados de endereço e telefone também podem ser combinados com outras fontes para criar um perfil de identidade mais detalhado. Senhas, dados de contas bancárias e dados de cartões de pagamento não constam no escopo registrado, e não se deve presumir que tenham sido expostos.

1. Verifique, por um segundo canal, solicitações incomuns de pagamento, documentos ou credenciais que aleguem vir da Capital Economics, de um empregador ou de um colega em cargo superior.
2. Proteja suas contas de e-mail com senhas exclusivas e autenticação de dois fatores, e revise as sessões ativas e as regras de encaminhamento inesperadas.
3. Quando alguém solicitar informações pessoais por telefone ou e-mail, retorne a ligação por um canal de contato oficial, em vez de usar os dados da mensagem.
4. Monitore correspondências inesperadas, avisos de abertura de contas ou notificações financeiras e comunique atividades suspeitas ao prestador de serviço responsável.

Sem verificação, contagens de pessoas, campos de dados e alegações de agentes de ameaça não são considerados parte do escopo público do incidente.