Vazamento de dados de Descomplica

As categorias de dados identificadas nos registros da Descomplica devem ser tratadas como endereços de e-mail, nomes e sobrenomes, informações parciais de cartões de pagamento, dados de senhas e registros de compras. Os endereços de e-mail podem ser usados para phishing direcionado, golpes de redefinição de senha e associação de contas entre diferentes serviços. Nomes e sobrenomes tornam mais convincentes as mensagens falsas de suporte, entrega, cobrança e atendimento ao cliente. As informações parciais de cartões de pagamento, embora não sejam suficientes por si só para efetuar um pagamento, podem ser usadas para ganhar a confiança do usuário em mensagens falsas de verificação de cartão ou reembolso. Os dados de senhas aumentam diretamente o risco de tomada de controle de contas, especialmente quando a mesma senha é reutilizada em outros serviços. Os registros de compras podem tornar mais convincentes as mensagens que usam pedidos anteriores, devoluções, garantia ou suporte a produtos como pretexto.

A combinação dos contextos de educação e pagamento torna mais convincentes as mensagens sobre falsas assinaturas, pacotes de preparação para exames, reembolsos, verificação de pagamentos ou suporte ao aluno. Os hashes de senhas representam um risco para outras contas quando senhas fracas são reutilizadas.

Este registro está associado ao domínio descomplica.com.br e a um incidente ocorrido em março de 2021. Seu escopo se limita a endereços de e-mail, nomes completos, informações parciais de cartões de pagamento, hashes de senhas e registros de compras. Números completos de cartões, CPF, notas acadêmicas ou documentos de identidade não são categorias de dados verificadas neste registro.

Informações ausentes deste registro não devem ser descritas como se tivessem sido vazadas. Dados completos de cartões de pagamento, documentos oficiais de identificação, mensagens privadas, dados de saúde, informações bancárias, conteúdo de dispositivos ou dados de outras plataformas só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Usuários da Descomplica, estudantes que usam o mesmo endereço de e-mail em outros serviços educacionais, titulares de contas que repetem padrões de senhas antigas e usuários que respondem rapidamente a mensagens de pagamento ou assinatura correm maior risco.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, mantêm os mesmos apelidos em várias comunidades ou não separam suas contas profissionais das pessoais correm maior risco. Nos registros de perfis e de empresas de comercialização de dados, o risco decorre da combinação de domínios muito diferentes a partir de uma única conta, criando um contexto detalhado sobre a pessoa.

Os usuários devem alterar a senha da Descomplica e das demais contas em que usam a mesma senha. Mensagens sobre pagamentos, reembolsos ou atualizações de pacotes educacionais devem ser confirmadas na conta oficial. Informações completas de cartões ou códigos de verificação não devem ser compartilhados.

Usuários com correspondência positiva na consulta devem alterar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar suas sessões recentes. No caso de registros que não contêm senhas, mas incluem dados de contato, cobrança, endereço ou perfil, é preciso ficar atento a ligações, ofertas e mensagens inesperadas de suporte, cobrança e verificação.

No longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos. Uma opção a considerar é usar um e-mail separado ou um alias para contas críticas.

Endereços de e-mail usados em plataformas educacionais podem permanecer ativos por muito tempo. Os usuários devem considerar o uso de senhas exclusivas, e-mails separados e verificação em duas etapas para suas contas educacionais e de pagamento.

A consulta da LeakData indica se o endereço de e-mail consultado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário, mas é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail foi encontrado no conjunto de dados da Descomplica. As informações parciais de cartões exigem cautela tanto em relação à segurança da conta quanto a fraudes de pagamento, devido ao contexto dos dados de compras e senhas.