Vazamento de dados de Convex

Os tipos de dados listados neste incidente são: endereços de e-mail, endereços IP, nomes e números de telefone. Endereços IP e números de telefone podem associar uma pessoa ao uso de serviços específicos e a canais de comunicação. A combinação desses campos pode criar uma superfície de ataque mais ampla do que um vazamento apenas de endereços de e-mail; os invasores podem combinar informações de contato, identificadores pessoais, padrões de uso das contas e o contexto do setor para elaborar mensagens mais convincentes.

Este registro não lista um campo de senha; o risco se concentra mais na comunicação, na identidade de rede e na engenharia social direcionada. Nos registros que incluem um campo de senha, usar a mesma senha ou uma senha semelhante em outros serviços cria diretamente o risco de tomada de controle das contas. Nos registros sem senha, campos permanentes, como endereço, telefone, dispositivo, escola, compras ou identificação oficial, podem reforçar estratégias de engenharia social e fraude.

O registro abrange aproximadamente 150.000 endereços de e-mail únicos em dados de telecomunicações associados ao domínio convex.ru. O incidente está classificado como um registro verificado. Por isso, a divulgação não foi ampliada para fazer o incidente parecer maior do que é; os tipos de dados e as quantidades de contas listados foram mantidos. Delimitar o escopo é especialmente importante em registros sensíveis, pois é preciso distinguir o risco real para o usuário do risco hipotético.

Em razão do contexto do provedor de rede, o setor foi mantido como telecomunicações e prestação de serviços de internet. O título, o nome de domínio, o país, o setor e a classe de sensibilidade foram corrigidos de acordo com esse escopo. Nomes semelhantes que poderiam gerar registros duplicados não foram agrupados em um único evento; cada registro foi avaliado de acordo com seu próprio nome de domínio e sua classe de dados.

Clientes da Convex que usam a mesma combinação de telefone e e-mail em contas públicas, bancárias ou empresariais estão em risco. O principal risco para esses usuários é que os dados vazados possam ser cruzados com informações usadas em outras contas. Se o endereço de e-mail, o número de telefone, o nome de usuário ou as informações do dispositivo forem os mesmos em diferentes serviços, os invasores poderão usar esses identificadores em comum para fazer novas tentativas.

O contexto das telecomunicações pode ser explorado por meio de faturas falsas, verificações de linha, atualizações de modem ou mensagens de atendimento ao cliente. Mensagens profissionais direcionadas podem parecer mais convincentes para quem usa e-mail corporativo, enquanto alertas falsos de conta, notificações de reembolso ou mensagens sobre escolas ou assinaturas podem parecer mais confiáveis para usuários individuais. Dados relacionados a crianças, estudantes, funcionários ou vínculos de associação sensíveis também devem ser tratados com cuidado.

Os usuários afetados devem confirmar por outro canal as solicitações de verificação de conta recebidas por telefone e examinar os acessos suspeitos em suas contas de e-mail. Se houver uma senha ou um campo semelhante a uma senha na lista, os usuários devem alterar as senhas de todas as contas em que reutilizam essa senha, usar senhas únicas e ativar a autenticação multifator sempre que possível. Tomar medidas apenas na plataforma envolvida pode não ser suficiente; a mesma combinação de e-mail e senha também pode ser testada em outros serviços.

Nos registros que contêm números de telefone, endereços, datas de nascimento, turmas escolares, identificações oficiais, informações financeiras ou dados de dispositivos, os usuários devem verificar as opções de recuperação de conta, as sessões ativas, as regras de encaminhamento e as notificações suspeitas. No caso de contas corporativas, essas informações devem ser encaminhadas à equipe de segurança da informação; no caso de contas individuais, links inesperados recebidos por e-mail ou telefone devem passar por uma verificação adicional.

Os códigos PIN das contas, as informações de verificação usadas no atendimento ao cliente e as medidas de segurança do e-mail dos usuários de telecomunicações devem ser atualizados regularmente. A longo prazo, usar um gerenciador de senhas, adotar senhas diferentes para cada serviço, ativar a autenticação multifator, encerrar contas antigas e excluir informações desnecessárias do perfil são medidas básicas de defesa. Depois de um vazamento, não é possível recuperar dados como data de nascimento, endereço, telefone ou informações do dispositivo; por isso, é necessário reforçar as práticas de uso das contas e os processos de verificação.

Para empresas e instituições, incidentes como esse não são apenas uma questão de segurança técnica; também afetam áreas como minimização de dados, acesso de funcionários, prazos de retenção de registros antigos, dados de crianças, processos de notificação aos clientes e transparência após o incidente. Para os usuários, reduzir o número de contas antigas e evitar o uso das mesmas informações de identidade em todos os serviços diminui o risco de forma duradoura.

Se você identificar uma correspondência com este registro, tenha mais cuidado com mensagens falsas de serviços que possam chegar por telefone e e-mail. Ao encontrar uma correspondência, o primeiro passo é verificar quais campos de dados estão listados e definir as prioridades de acordo com eles. Se houver uma senha, priorize a troca de senha; se houver identificação oficial ou dados financeiros, priorize o monitoramento da identidade e das contas; se houver dados de estudantes, priorize a verificação das contas dos responsáveis e da escola.

Avaliação final: este registro corresponde a um incidente envolvendo dados sensíveis de comunicação, pois contém dados de telefone e IP no contexto das telecomunicações. Compare este registro com o histórico das suas contas e verifique, um por um, os serviços em que você usou as mesmas combinações de e-mail, telefone, senha, endereço ou nome de usuário. Após o incidente, ligações, mensagens, e-mails ou notificações de recuperação de conta suspeitos devem ser considerados de maior risco.