Evite Vazamento de dados

As categorias de dados verificadas no conjunto de dados da Evite são datas de nascimento, endereços de e-mail, informações de gênero, nomes e sobrenomes, senhas, números de telefone e endereços físicos. Endereços de e-mail podem ser usados em phishing direcionado, armadilhas de redefinição de senha e associação entre contas. Nomes, sobrenomes e informações de telefone permitem personalizar mensagens falsas de atendimento ao cliente, entrega ou notificação de eventos. Endereços físicos e datas de nascimento aumentam o risco de tentativas de adivinhar respostas a perguntas de autenticação, de complementação de perfis e de engenharia social.

A exposição de senhas em texto simples é a parte mais crítica do incidente. Uma senha em texto simples permite que um invasor teste o mesmo valor em outros serviços sem precisar passar por um processo de quebra de senha. Se a mesma senha for reutilizada em contas de e-mail, redes sociais, sites de compras, contas de trabalho ou serviços de armazenamento em nuvem, o risco não se limita à conta da Evite.

Para a Evite, a data da violação deve ser considerada como 11 de agosto de 2013, a data de inclusão do registro como 14 de julho de 2019 e o número de contas afetadas como 100.985.047. O incidente está associado ao acesso não autorizado a um banco de dados com informações arquivadas de 2013 e de anos anteriores. Portanto, embora o incidente tenha sido divulgado ao público em 2019, os dados dos usuários são mais antigos.

Não se deve extrapolar as categorias de dados verificadas. O escopo sustentado pelas evidências para a Evite se limita aos campos de data de nascimento, endereço de e-mail, informações de gênero, nome e sobrenome, senha, número de telefone e endereço físico. Campos fora dessas sete categorias não devem ser apresentados como dados comprovadamente vazados. O campo de senha foi verificado; detalhes fora do escopo não devem ser acrescentados à descrição dos riscos como informações confirmadas.

Pessoas que têm uma conta na Evite, usuários que receberam convites no passado, pessoas que usam o mesmo endereço de e-mail há muitos anos e titulares de contas que reutilizam a mesma senha em vários serviços correm maior risco. O fato de os dados virem de um arquivo antigo não significa que o risco acabou, pois senhas reutilizadas podem ser testadas em diferentes sites mesmo anos depois.

Usuários com informações de telefone e endereço devem redobrar o cuidado com mensagens falsas sobre entregas, eventos, doações, convites ou suporte. Campos como data de nascimento e gênero podem fazer um perfil parecer mais realista, dando credibilidade a mensagens fraudulentas. Para quem usa e-mail corporativo, o risco também pode se estender a mensagens enviadas sob o pretexto de convites falsos para reuniões ou de contatos profissionais.

Se seus dados foram associados à Evite, altere as senhas de todas as contas em que você usa a mesma senha ou uma senha semelhante. Priorize contas de e-mail, serviços bancários e de pagamento, redes sociais, sites de compras, armazenamento em nuvem e contas de trabalho. As novas senhas devem ser únicas e longas; se possível, armazene-as em um gerenciador de senhas.

Ative a autenticação de dois fatores em todas as contas importantes que ofereçam esse recurso, verifique as sessões recentes e os dispositivos conectados e encerre as sessões que você não reconhecer. Confirme por um canal independente chamadas ou mensagens inesperadas sobre entregas, faturas, convites, eventos ou suporte que incluam informações de telefone, endereço e data de nascimento. O risco persiste enquanto a troca de senha não abranger todas as contas em que a senha antiga foi reutilizada.

A longo prazo, usar uma senha única para cada conta, um gerenciador de senhas e a verificação em duas etapas são medidas básicas de proteção. Mesmo que contas antigas de serviços de convites ou de planejamento de atividades sociais sejam esquecidas, as senhas dessas contas podem servir como uma lista válida para tentativas de acesso por invasores caso tenham sido reutilizadas em outros serviços. Revise suas contas antigas, encerre as que não forem necessárias e mantenha as informações de recuperação das contas essenciais atualizadas.

A exposição de informações de contato e endereço deve ser acompanhada não apenas do ponto de vista da segurança técnica das contas, mas também da engenharia social. Verifique o remetente antes de abrir links em mensagens sobre convites, eventos, doações, entregas ou reservas. As organizações também devem informar seus funcionários de que dados pessoais de vazamentos anteriores podem ser usados para criar mensagens convincentes.

A consulta na LeakData mostra se o endereço de e-mail pesquisado está presente no conjunto de dados da Evite. Um resultado positivo indica que o endereço de e-mail está incluído nesse conjunto e que os campos de dados verificados para o usuário em questão devem ser considerados na avaliação de risco. Esse resultado não comprova que todos os campos estejam disponíveis por completo para cada usuário; ainda assim, é um alerta suficiente para adotar medidas de proteção, devido ao risco associado às senhas e aos dados de identificação.

Um resultado negativo significa apenas que nenhuma correspondência foi encontrada nesse conjunto de dados; ele não elimina a possibilidade de presença em outros vazamentos. Se você receber um resultado positivo, redefina sua senha, ative a autenticação de dois fatores, revise as sessões antigas e redobre o cuidado com mensagens de phishing direcionado que usem informações de telefone ou endereço.