[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f18t45m3680yss":3,"$f3srukmrvmsh8l":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda488251bc","experian2020","Experian (África do Sul)","experian-south-africa","experian.co.za","2020-08-19T00:00:00.000Z","2020-09-01T23:39:52.000Z","2026-10-10T08:36:36.548Z","Fraudulent data inquiry","https:\u002F\u002Fwww.experian.co.za\u002Ffraudulent-data-incident",[15,17,18,19],"https:\u002F\u002Fwww.experian.co.za\u002Ffraudulent-data-incident\u002Ffaqs","https:\u002F\u002Finforegulator.org.za\u002Fwp-content\u002Fuploads\u002F2020\u002F07\u002Fms-20211027-Experian.pdf","https:\u002F\u002Fwww.experianplc.com\u002Fnewsroom\u002Fpress-releases\u002F2020\u002Fexperian-south-africa-curtails-fraud-incident",1284637,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53],"Email addresses","Employers","Government issued IDs","Names","Occupations","Phone numbers","\u003Cp>O \u003Cstrong>vazamento de dados da Experian (África do Sul)\u003C\u002Fstrong> está relacionado ao incidente de solicitação fraudulenta de dados ocorrido na Experian South Africa em 2020, envolvendo uma pessoa que se passava por um cliente legítimo. Esse incidente não deve ser descrito como uma invasão de sistemas ou um acesso direto a bancos de dados, no sentido convencional. Segundo declarações oficiais, a pessoa se apresentou como um executivo legítimo de uma empresa para obter serviços de dados, e a Experian compartilhou informações de contato e de vínculo empregatício em resposta à solicitação. O número de contas nos registros que contêm e-mails verificáveis é de 1.284.637. Também foi divulgado que o alcance mais amplo do incidente envolveu aproximadamente 24 milhões de pessoas na África do Sul e 793.749 empresas.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>As categorias de dados verificadas neste registro são endereços de e-mail, informações sobre empregadores, dados de identificação oficial, nomes, informações profissionais e números de telefone. E-mails e telefones aumentam diretamente o risco de abordagens; informações sobre nome, profissão e empregador podem dar mais credibilidade às mensagens. Registros com números de identificação oficial ou informações relacionadas à verificação de identidade aumentam o risco de uso indevido em processos de autenticação de identidade e de fraude quando cruzados com outros conjuntos de dados. Por isso, o incidente não deve ser tratado apenas como uma exposição de dados de marketing ou de uma simples lista de contatos.\u003C\u002Fp>\n\u003Cp>Informações sobre empregadores e ocupações podem permitir abordagens direcionadas com base na instituição em que a pessoa trabalha, no cargo que ocupa ou no seu ambiente profissional. Ofertas falsas de emprego, propostas de seguro, produtos de crédito, atualizações de folha de pagamento, verificações de funcionários ou checagens de segurança bancária podem se tornar mais convincentes. Quando um número de telefone e um endereço de e-mail aparecem juntos, o invasor pode primeiro enviar uma mensagem e depois ligar, tentando estabelecer confiança. Este registro apresenta um risco de engenharia social baseado em dados de identidade, contato e perfil profissional, e não caracteriza um incidente de tomada de contas por meio de senhas.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O número de contas que podem ser consultadas neste registro é de 1.284.637, pois apenas uma parte dos registros do conjunto de dados mais amplo contém um endereço de e-mail. Embora tenha sido divulgado que o alcance total do incidente envolveu aproximadamente 24 milhões de pessoas e 793.749 empresas, esses números não devem ser confundidos com a quantidade de registros que podem ser consultados por e-mail. As declarações oficiais também mencionam que foram compartilhados números de contas bancárias de 24.838 empresas; essa informação não deve ser confundida com as categorias de dados de consumidores individuais. Nos registros de pessoas físicas, os campos verificados se limitam às categorias de e-mail, empregador, identificação oficial, nome, ocupação e telefone.\u003C\u002Fp>\n\u003Cp>As etapas da cronologia do incidente também devem ser claramente diferenciadas. O compartilhamento de informações com a pessoa que cometeu a fraude ocorreu em 24 e 27 de maio de 2020. A Experian South Africa detectou o incidente em 22 de julho de 2020, e o anúncio público foi feito em 19 de agosto de 2020. A data deste registro é mantida como 19 de agosto de 2020, correspondente ao anúncio público e utilizada nos sistemas de registro de vazamentos. A descrição não deve afirmar que os sistemas foram invadidos diretamente, que todos os dados financeiros de pessoas físicas foram compartilhados ou que houve vazamento de senhas; essas alegações ultrapassariam o escopo verificado.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>Na África do Sul, o grupo de maior risco inclui pessoas cujos dados fazem parte do ecossistema da Experian em processos de crédito, comunicação, emprego ou verificação de identidade. Quando nome, telefone, e-mail, empregador e ocupação de uma pessoa aparecem juntos, os responsáveis por ataques podem elaborar mensagens que pareçam coerentes com a vida profissional dela. Mensagens sobre folha de pagamento, seguro, crédito, verificação de pessoal ou atualização de telefone de trabalho, aparentemente enviadas pelo empregador, tornam-se mais convincentes com essa combinação de dados. Informações de identificação oficial, quando combinadas com dados de outras fontes, também podem aumentar o risco de uso indevido em processos de abertura de contas ou verificação.\u003C\u002Fp>\n\u003Cp>Para as empresas, o risco é diferente. Dados de registro da empresa, informações de contato comercial, perfil de crédito e campos de número de conta bancária de determinadas empresas podem ser usados em fraudes envolvendo fornecedores falsos, faturas, solicitações de crédito ou redirecionamento de pagamentos. Portanto, o problema não se restringe aos consumidores individuais; representantes de empresas, equipes financeiras, equipes de desenvolvimento de negócios e equipes de comunicação com clientes também podem ser alvos. Se você encontrar uma correspondência com este registro, preste atenção especial a mensagens que usem informações sobre seu empregador ou sua vida profissional.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se você encontrar uma correspondência, primeiro avalie com cuidado as solicitações de crédito, seguro, verificação de vínculo empregatício, atualização de conta ou verificação de identidade recebidas por e-mail e telefone. Não considere confiável quem liga apenas porque essa pessoa sabe seu nome, empregador ou profissão. Monitore regularmente seu relatório de crédito e as atividades de verificação de identidade; se notar consultas de crédito incomuns, abertura de novas contas ou alterações nos dados de contato, entre em contato diretamente com a instituição responsável pelo canal oficial que você já utiliza.\u003C\u002Fp>\n\u003Cp>Nas empresas, a equipe financeira deve ser informada sobre o risco de faturas falsas e redirecionamento de pagamentos relacionado a números de contas bancárias ou perfis empresariais. Alterações nos dados de pagamento não devem ser aprovadas por um único canal; é necessário usar um segundo canal de verificação. Como usuário individual, você deve usar senhas fortes e autenticação multifator nas suas contas de e-mail e não atender a pedidos de compartilhamento de códigos de uso único enviados por telefone. Para verificar formulários que solicitam informações pessoais de identificação ou dados empresariais, digite manualmente o domínio da instituição, em vez de acessar um link.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Este incidente mostra que os dados de contato e de emprego mantidos no ecossistema de corretores de dados e birôs de crédito podem gerar riscos de longo prazo. Para se proteger, você deve consultar regularmente seu relatório de crédito, usar alertas de consultas de crédito incomuns e recorrer a serviços de monitoramento de identidade. Quando informações sobre empregador e ocupação mudam, é difícil acompanhar onde os registros que permanecem em perfis antigos são usados; por isso, você deve questionar a finalidade e o prazo de retenção dos dados em cada instituição que solicita informações pessoais. Reduzir o compartilhamento desnecessário de telefone e e-mail diminui, no longo prazo, o risco de mensagens direcionadas.\u003C\u002Fp>\n\u003Cp>Para as instituições, o incidente mostra que os processos de admissão de clientes e de verificação de solicitações de dados são tão importantes quanto a segurança técnica. A verificação de representantes de empresas, a limitação de finalidade, a minimização de dados, o consentimento adicional e o monitoramento de solicitações incomuns devem ser reforçados para lidar com pessoas que se passam por clientes legítimos. No compartilhamento de dados empresariais, os campos de conta bancária também devem ser protegidos; no caso de dados pessoais, as informações de identificação oficial e de emprego devem ser separadas tanto quanto possível. Para você, manter os alertas de crédito ativos e agir com cautela diante de contatos externos oferece proteção duradoura.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Uma correspondência com o registro da Experian (África do Sul) indica que seu endereço de e-mail está incluído no conjunto de dados associado a este incidente. Esse resultado não significa que todos os campos do conjunto de dados se refiram a você; ainda assim, você deve levar a sério a possibilidade de ser alvo de abordagens que usem informações de e-mail, telefone, identificação, empregador ou ocupação. Consulte seu relatório de crédito, monitore consultas de crédito inesperadas, verifique mensagens que pareçam vir de um empregador ou de uma instituição financeira e tenha cautela com pressões para verificar sua identidade por telefone.\u003C\u002Fp>\n\u003Cp>Este registro foi preparado para descrever com precisão o incidente da Experian South Africa: embora o incidente como um todo possa afetar aproximadamente 24 milhões de pessoas e 793.749 empresas, o número de registros consultáveis que contêm endereços de e-mail é de 1.284.637. O incidente deve ser entendido como um caso de solicitações fraudulentas de dados, e não como uma invasão de sistemas. As ações recomendadas ao usuário são monitorar atividades relacionadas à identidade e ao crédito, ter cautela com mensagens de engenharia social que usem temas ligados ao empregador ou à profissão e reforçar a segurança do e-mail e do telefone. Nas empresas, é necessário verificar alterações nos dados de pagamento por vários canais.\u003C\u002Fp>","Experian (África do Sul) (1,3 Milhão Registros informados)","Experian (África do Sul). Há relatos de 1,3 milhão registros. Dados informados: Endereços de e-mail, Empregadores, Documentos de identificação emitidos pelo…","\u002Fuploads\u002Flogo\u002Fexperian2020.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":22},"Experian South Africa","Credit reporting","South Africa","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":21},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":21},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]