Vazamento de dados do DCEmu em 2011

Ao avaliar em conjunto os campos visíveis no registro do DCEmu, o risco não se limita a um único tipo de dado. Quando endereços de e-mail e dados de senha estão presentes no mesmo perfil de usuário, invasores podem preparar mensagens mais personalizadas e convincentes. Informações de contato verificadas e identificadores de conta ou perfil verificados no registro aumentam o risco de engenharia social e de associação entre perfis. Informações adicionais sobre a conta presentes no registro podem facilitar a criação de mensagens fraudulentas que pareçam fazer parte de um procedimento legítimo do serviço.

Os principais riscos destacados neste incidente são phishing, tomada de controle de contas e situações de engenharia social. Invasores podem combinar os campos do registro ao preparar alertas falsos sobre contas, redefinições de senha, renovações de associação, notificações de suporte ou mensagens de verificação de segurança. O uso de detalhes de conta que realmente constam no registro pode reduzir sua cautela em relação à segurança. Por isso, mesmo que o registro não contenha uma senha, o risco de associação entre perfis e de fraude direcionada permanece; se houver um campo de senha, o risco aumenta ainda mais, pois a mesma senha, ou uma semelhante, pode ser testada em outros serviços.

Se você usa o DCEmu, o primeiro passo é comparar os campos deste registro com seus próprios hábitos de uso de contas. Se você utilizou as mesmas informações verificadas de conta ou de contato em outros serviços, deve avaliar as mensagens recebidas considerando toda a sua identidade digital. Se também usa o mesmo nome de usuário em contas de redes sociais, jogos, fóruns, educação, viagens ou compras, o risco de associação entre perfis aumenta. Não clique diretamente em links inesperados; confira as operações da conta acessando domínios conhecidos, adote senhas exclusivas nas contas em que reutiliza a mesma senha e ative a autenticação multifator sempre que possível. No caso de registros com senhas, revise também seus padrões antigos de senha; em vez de fazer pequenas alterações de caracteres, prefira senhas longas e totalmente exclusivas.

Para as instituições, os registros do DCEmu são importantes para entender em que contexto de dados os e-mails ou as contas pessoais de funcionários aparecem em serviços externos. Se um funcionário utilizou seu e-mail corporativo nesses serviços, invasores podem usar as mesmas informações em mensagens que imitam solicitações falsas de suporte, notificações de faturas, verificações de conta ou comunicações internas. As equipes de segurança devem monitorar não apenas vazamentos que contenham senhas, mas também os campos verificados no registro referentes à identidade, à conta, à comunicação e ao contexto de uso, considerando-os um risco de engenharia social.

Assim, o registro do vazamento de dados do DCEmu se limita aos campos com respaldo, mas deve ser tratado como um registro que exige atenção pelo seu impacto na segurança. A abordagem mais adequada para você é verificar os contatos recebidos por um canal independente, atualizar as opções de recuperação de conta, conferir outras contas em que utiliza as mesmas informações e não aprovar às pressas solicitações inesperadas de verificação ou pagamento. Esta página foi atualizada para que quem pesquisa o vazamento de dados do DCEmu possa entender, sem exageros, a quantidade de registros, os campos de dados e as medidas prioritárias de proteção.

Esta verificação final do registro do DCEmu busca garantir que a lista de campos de dados permaneça coerente com a descrição apresentada a você. Quem faz a pesquisa deve encontrar nesta página apenas os tipos de dados com respaldo; alegações adicionais sobre campos sem respaldo não devem ser incluídas apenas para fazer o risco parecer maior. Essa abordagem ajuda usuários individuais a escolher a medida de segurança adequada e permite que as organizações identifiquem quais dados de funcionários podem realmente estar em risco. A abrangência atual das categorias de dados se limita aos seguintes campos: Endereços de e-mail, Senhas.