Vazamento de dados de Cultura

As categorias de dados acompanhadas no registro da Cultura são endereços de email, nomes completos, números de telefone, endereços físicos e registros de compras. Endereços de email podem ser usados para phishing direcionado, golpes de redefinição de senha e associação de contas em diferentes serviços. Nomes completos tornam mais convincentes as mensagens falsas de suporte, entrega, cobrança e atendimento ao cliente. Números de telefone permitem criar golpes personalizados por SMS, chamadas e aplicativos de mensagens. Endereços físicos podem ser usados em mensagens de engenharia social com temas de entrega, cobrança, assinatura e serviços locais. Registros de compras podem tornar mais convincentes as mensagens enviadas sob o pretexto de pedidos anteriores, devoluções, garantias ou suporte a produtos.

Quando o histórico de pedidos e as informações de endereço estão reunidos, mensagens falsas sobre entregas, devoluções, suporte a produtos ou campanhas podem parecer mais realistas. A inclusão de informações de telefone e email facilita o contato dos invasores com o mesmo usuário por diferentes canais.

Este registro está relacionado ao domínio cultura.com e ao incidente de setembro de 2024. O escopo se limita a emails, nomes completos, telefones, endereços físicos e registros de compras. Senhas, informações bancárias e dados de cartões de pagamento não são categorias de dados verificadas neste registro.

As categorias não incluídas neste registro não devem ser descritas como se tivessem sido vazadas. Campos como dados completos de cartões de pagamento, documentos oficiais de identificação, mensagens privadas, dados de saúde, informações bancárias ou conteúdo de dispositivos só devem ser acrescentados à avaliação de risco quando estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Clientes da Cultura, usuários que fazem pedidos de livros e produtos culturais, pessoas que salvam o endereço de entrega na conta e clientes que respondem rapidamente a mensagens sobre devoluções ou envios correm maior risco.

Usuários que usam o mesmo endereço de email em diferentes serviços, reutilizam senhas antigas, não separam contas profissionais e pessoais ou compartilham informações de telefone e endereço em várias plataformas correm maior risco. Em registros de coleta de dados ou de perfis B2B, o risco também deve ser avaliado com base no impacto do perfil consolidado a partir de diferentes fontes, e não de uma única conta.

Os usuários devem conferir pedidos, devoluções, entregas ou links de suporte recebidos em nome da Cultura por meio da conta oficial. Como senhas e dados bancários não são categorias verificadas neste registro, o foco principal é identificar mensagens fraudulentas personalizadas com informações sobre pedidos.

Os usuários com resultado positivo na consulta devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar suas sessões recentes. No caso de registros que não contêm senhas, mas incluem dados de contato ou de perfil, é preciso ter cautela com chamadas, ofertas, devoluções, parcerias e mensagens de verificação inesperadas.

A longo prazo, hábitos como usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduzem o risco. Reutilizar o mesmo endereço de email em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; uma opção é usar um email separado ou um alias para contas críticas.

Nas contas de lojas, informações desnecessárias do histórico de compras, endereços e telefones devem ser removidas. Os usuários devem considerar que, se usarem a mesma combinação de email e telefone em diferentes lojas, esses dados poderão ser combinados com os de outros vazamentos.

A consulta no LeakData indica se o endereço de email pesquisado consta neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o email aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de email consta nos dados de clientes da Cultura. Esse resultado não significa que houve vazamento de senha ou de informações bancárias; ainda assim, exige atenção por envolver informações sobre pedidos e entregas.