Suposta exposição de dados de CarTradersUK

Este registro contém endereços de e-mail e senhas. Uma senha em texto simples permite que um invasor tente usar as mesmas credenciais em outros sites, sem processamento adicional. Em plataformas de anúncios de veículos, os usuários também podem usar o mesmo endereço de e-mail para seguros, garantias, financiamento de veículos, manutenção, anúncios de carros usados e negociações de pagamento. Por isso, uma combinação de e-mail e senha pode afetar não apenas a conta da CarTradersUK, mas também outras contas de serviços automotivos e financeiros nas quais a mesma senha é usada. Números de telefone, endereços, placas de veículos, informações de pagamento e conteúdo de anúncios de veículos não foram incluídos neste registro porque não foram verificados.

O registro da CarTradersUK aparece em listas públicas de vazamentos, mas não tem status de confirmado, pois não há um relatório oficial detalhado sobre o incidente. A quantidade de registros é mantida em aproximadamente 63 mil, e os campos com respaldo nas informações disponíveis são e-mail e senha. A informação de que a senha está em texto simples é suficiente para justificar uma medida de segurança; no entanto, não se deve afirmar que o incidente abrange todo o conteúdo da plataforma, os anúncios de veículos ou as negociações de pagamento. Campos sem respaldo nas informações disponíveis não foram acrescentados aos tipos de dados, para fornecer informações precisas ao usuário.

As pessoas que usam a mesma senha da CarTradersUK em contas de e-mail, anúncios de veículos, seguros, pagamentos ou redes sociais correm o maior risco. Usuários que compram ou vendem veículos com o mesmo endereço de e-mail podem ser alvo de mensagens de falsos compradores, falsas verificações de pagamento, falsas cobranças de frete ou mensagens sobre a segurança da conta. Se a senha funcionar em outras contas, o invasor poderá tentar acessar não apenas a conta de anúncios, mas também o e-mail e as comunicações sobre pagamentos. Como contas antigas em plataformas de veículos acabam sendo esquecidas, esse risco pode persistir mesmo anos depois.

Se seus dados corresponderem aos do registro da CarTradersUK, você deve trocar a senha antiga usada nessa conta e todas as variações dessa mesma senha. A verificação em duas etapas deve ser ativada nas contas de serviços automotivos, marketplaces, e-mail e pagamentos que usam o mesmo endereço de e-mail. Mensagens antigas sobre anúncios de veículos, solicitações inesperadas de pagamento e links de falsos compradores devem ser examinados com cuidado. Se uma senha foi exposta em texto simples, senhas semelhantes criadas com alterações em letras minúsculas ou números também não devem ser consideradas seguras.

Usar um alias de e-mail separado e uma senha exclusiva para plataformas de compra e venda de veículos reduz o risco a longo prazo. Os usuários não devem deixar dados reais de identidade, telefone e endereço expostos sem necessidade em suas contas de anúncios. Os processos de pagamento e envio devem ocorrer por canais oficiais e rastreáveis. Um gerenciador de senhas pode ser usado para identificar senhas reutilizadas em plataformas antigas. Links enviados por plataformas de anúncios devem ser verificados por meio de domínios conhecidos, em vez de serem abertos diretamente.

Se a consulta na LeakData indicar que seus dados correspondem aos do registro da CarTradersUK, você deve tratar isso como um risco de exposição de senha em texto simples. O registro não tem status de verificado; ainda assim, a combinação de e-mail e senha é crítica o suficiente para justificar medidas práticas. O primeiro passo é identificar todas as contas em que a senha antiga foi usada e alterá-la em cada uma delas. Depois, a conta de e-mail, as contas de anúncios de veículos e os serviços de pagamento devem ser examinados em busca de acessos suspeitos. Uma correspondência não significa que informações sobre veículos tenham vazado; no entanto, se a senha for reutilizada, outras contas poderão ficar em risco. Por isso, mesmo que a conta antiga de anúncios tenha sido esquecida, é fundamental limpar o histórico de senhas.