Registros de enriquecimento de dados

Na entrada Registros de enriquecimento de dados, as categorias de dados monitoradas devem ser tratadas como preferências de compra, informações sobre doações beneficentes, informações sobre situação de crédito, datas de nascimento, endereços de e-mail, informações sobre estrutura familiar, informações sobre investimentos financeiros, situação de propriedade de imóveis, informações sobre nível de renda, cargos profissionais, informações sobre estado civil, nomes e sobrenomes, estimativas de patrimônio líquido, números de telefone, endereços físicos e informações sobre doações políticas. As preferências de compra podem ajudar a criar anúncios direcionados ou mensagens fraudulentas com base nos interesses e hábitos de consumo de um usuário. As informações sobre doações beneficentes podem fornecer um contexto sensível sobre as instituições e os valores pelos quais uma pessoa se interessa. As informações sobre situação de crédito podem permitir inferências sobre a confiabilidade financeira e a capacidade de obter crédito. As datas de nascimento são dados pessoais permanentes que podem ser usados em perguntas de verificação de identidade, no direcionamento com base na idade e no enriquecimento de perfis. Os endereços de e-mail podem ser usados em phishing direcionado, esquemas de redefinição de senha e associação de contas em diferentes serviços. As informações sobre estrutura familiar aumentam o risco de engenharia social por meio de dados sobre o núcleo familiar, a criação de filhos ou as relações familiares. As informações sobre investimentos financeiros podem ser usadas em falsas ofertas de investimento, de consultoria ou em mensagens de verificação de conta. A situação de propriedade de imóveis pode servir para direcionar fraudes relacionadas a hipotecas, seguros, imóveis ou crédito. As informações sobre nível de renda podem aumentar o risco de fraude direcionada ao permitir inferências sobre a capacidade financeira de uma pessoa. Os cargos profissionais podem ajudar a entender o nível de autoridade, o departamento e o papel na tomada de decisões. As informações sobre estado civil podem ser usadas em mensagens direcionadas com base na vida familiar e pessoal. Os nomes e sobrenomes tornam mais convincentes as mensagens falsas de suporte, entrega, cobrança e atendimento ao cliente. As estimativas de patrimônio líquido podem ser usadas para identificar alvos de alto valor e personalizar fraudes financeiras. Os números de telefone permitem criar abordagens fraudulentas personalizadas por SMS, chamadas e aplicativos de mensagens. Os endereços físicos podem ser usados em mensagens de engenharia social com temas de entrega, cobrança, assinatura e serviços locais. As informações sobre doações políticas podem permitir inferências sensíveis sobre as inclinações políticas de uma pessoa.

Campos como situação de crédito, nível de renda, patrimônio líquido, propriedade de imóveis, estrutura familiar, doações e doações políticas podem permitir inferências muito fortes sobre o perfil financeiro e social de uma pessoa. Mesmo sem conter senhas, esse tipo de dado de perfil é muito valioso para fraudes direcionadas e manipulação.

Este registro é uma coleção de dados de perfis denominada Registros de enriquecimento de dados. Seu escopo se limita aos campos de preferências de compra, doações, situação de crédito, data de nascimento, e-mail, estrutura familiar, investimentos, propriedade de imóveis, renda, cargo profissional, estado civil, nome, patrimônio líquido, telefone, endereço físico e doações políticas. Nenhuma empresa específica deve ser apresentada como fonte confirmada.

As categorias que não estão incluídas neste registro não devem ser descritas como se tivessem vazado. Campos como dados completos de cartão de pagamento, documento oficial de identificação, mensagens privadas, dados de saúde, informações bancárias ou conteúdo de dispositivos só devem ser acrescentados à avaliação de risco quando estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Pessoas que podem constar em registros de empresas que comercializam dados, usuários cujas informações de endereço e telefone não mudam há muito tempo, pessoas vulneráveis a fraudes direcionadas com base em dados de perfil financeiro e pessoas que podem ser alvo de abordagens baseadas em informações políticas ou de doações estão em alto risco.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, não separam contas profissionais e pessoais ou compartilham informações de telefone e endereço em várias plataformas correm maior risco. Em cadastros de coleta de dados ou de perfis B2B, o risco também deve ser avaliado considerando o efeito da combinação de informações de perfil de diferentes fontes, e não apenas uma conta isolada.

Como este registro não contém senhas, a primeira medida não é trocar a senha. Os usuários devem verificar com cuidado pesquisas e e-mails relacionados a crédito, doações, investimentos, imóveis, seguros e campanhas políticas; solicitações de informações de identidade, renda ou dados bancários devem ser verificadas por canais oficiais.

Usuários para os quais houve uma correspondência positiva devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores sempre que possível e verificar suas sessões recentes. No caso de registros que não contêm senhas, mas incluem dados de contato ou de perfil, é preciso ter cautela com chamadas, ofertas, retornos, parcerias e mensagens de verificação inesperadas.

No longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Como os dados de perfil não podem ser alterados facilmente, o risco persiste no longo prazo. Os usuários devem revisar regularmente os processos de exclusão oferecidos por empresas que comercializam dados, a visibilidade pública de endereços e números de telefone, as verificações de relatórios de crédito e os detalhes dos perfis em redes sociais.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para adotar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail aparece em Registros de enriquecimento de dados. Esse resultado não significa que uma conta em uma empresa específica tenha sido comprometida; ainda assim, exige muita atenção devido aos campos de perfil econômico, familiar e político.