Vazamento de dados de digiDirect

Quando nome, número de telefone, endereço físico e data de nascimento aparecem junto com o endereço de e-mail, o perfil do cliente se torna bastante convincente. Como os produtos eletrônicos geralmente têm alto valor, situações envolvendo garantia, assistência, devoluções ou entrega podem levar você a agir rapidamente.

Quando dados como nome, e-mail, telefone, endereço, nome de usuário ou localização são combinados, os invasores podem elaborar mensagens que dão a impressão de que existe uma relação real de prestação de serviço com você. Essas informações, por si só, nem sempre significam que alguém assumiu o controle da conta; no entanto, podem ser usadas para phishing, falsas solicitações de suporte, notificações de entrega, verificação de conta e esquemas de fraude direcionada. O registro não lista campos de senha ou de cartão de pagamento. Ainda assim, a data de nascimento e o endereço podem ser usados para conquistar sua confiança em conversas com um falso atendimento ao cliente. O fato de alguns endereços de e-mail pertencerem a domínios de marketplaces externos indica que os pedidos podem estar associados a diferentes canais de venda.

A data do incidente é 29 de setembro de 2024, e a quantidade de endereços de e-mail afetados está registrada como 304.337. Os registros de segurança mostram que os dados contêm mais de 300 mil linhas e incluem campos de e-mail, endereço físico, nome, telefone e data de nascimento. As categorias de dados existentes são compatíveis com esse escopo.

Ao explicar o escopo, não se deve afirmar que todos os detalhes dos pedidos ou as informações de cartões de pagamento foram vazados. O risco prático do incidente é a fraude direcionada com base em informações de contato e de entrega dos clientes. Não se pode esperar que todos os campos estejam preenchidos em cada registro.

Os usuários em risco são os clientes que fazem compras na loja digiDirect ou em canais de venda on-line relacionados. Pessoas que compram câmeras, computadores, dispositivos móveis ou acessórios podem ser alvo de mensagens falsas sobre garantia, assistência e entrega.

Usuários cujos dados de telefone e endereço estão atualizados também podem ser alvo de SMS e ligações. Um invasor que conhece sua data de nascimento pode fingir que está realizando uma verificação de atendimento ao cliente. Por isso, é importante que você tenha o hábito de confirmar as informações pelos canais oficiais.

Se houver uma correspondência no registro, você deve garantir o uso de uma senha exclusiva para a digiDirect e para cada conta de compras que utiliza o mesmo e-mail. Mensagens sobre envio, garantia, devolução e assistência devem ser verificadas pela conta oficial ou por um endereço da web conhecido.

Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço da web conhecido ou pelo aplicativo oficial. O fato de alguém que liga para você conhecer seu nome, e-mail, endereço, pedido ou informações de perfil não prova que essa pessoa seja confiável. Códigos de verificação de uso único, informações de cartões de pagamento e senhas de contas não devem ser compartilhados em nenhuma conversa de suporte.

No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Usar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; por isso, você pode considerar o uso de endereços de e-mail separados ou aliases para contas críticas.

Nas contas de varejistas de eletrônicos, você deve remover endereços de entrega antigos, números de telefone que não usa mais e informações cadastradas desnecessárias. Em pedidos de produtos de alto valor, a comunicação sobre envio e garantia deve ser acompanhada apenas pelos canais oficiais.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a você; no entanto, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo aumenta o risco de fraudes relacionadas ao varejo e ao transporte de encomendas. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail também deve ser verificado em outras plataformas de compras.