Vazamento de dados de DataGardener

Os registros comprometidos (distribuídos entre os arquivos datagardener-0.csv e datagardener-5.csv) abrangem perfis corporativos, executivos e diretores de empresas do Reino Unido e de outros países. O incidente comprometeu registros de 1.383.683 pessoas distintas e verificadas, expondo:

• Perfis pessoais e profissionais: Nomes, sobrenomes, nomes completos, cargos nas empresas e funções executivas.
• Dados de contato: Endereços de e-mail corporativos em formato canônico, linhas telefônicas diretas e números de contato das sedes corporativas.
• Metadados empresariais e financeiros: Nomes oficiais das empresas, números de registro de empresas no Reino Unido, sites corporativos, setores de atividade, número de funcionários e códigos SIC.
• Identificadores sociais e geográficos: URLs dos perfis de executivos no LinkedIn, localizações das empresas, estados, cidades e códigos postais.

A validação rigorosa do formato canônico segundo o RFC e a deduplicação confirmaram 1.383.683 endereços de e-mail válidos e distintos em um total de 1.439.229 registros de dados.

A combinação de cargos executivos, e-mails corporativos verificados e perfis associados no LinkedIn gera um alto grau de exposição a campanhas sofisticadas de spear-phishing, esquemas de comprometimento de e-mail corporativo (BEC) e ações direcionadas de engenharia social voltadas aos departamentos financeiros e executivos.

Executivos e profissionais cujos registros foram expostos devem:

• Exigir senhas fortes e exclusivas nas contas de e-mail corporativo e nos serviços empresariais.
• Implementar protocolos rigorosos que exijam autorização de várias pessoas para transações financeiras, aprovação de faturas e transferências bancárias.
• Ativar autenticação multifator robusta (MFA / 2FA) em todos os aplicativos empresariais.