VINs expostos

O número de identificação do veículo e as informações sobre sua propriedade representam um risco mais específico do que os dados de contato comuns. Enquanto os campos de e-mail, nome, telefone e endereço revelam a identidade de uma pessoa e as formas de contatá-la, os detalhes do veículo podem estabelecer uma ligação com um veículo que o usuário possui ou comprou no passado. Essas informações podem ser usadas em mensagens falsas sobre garantia, recall, seguro, manutenção, multas de trânsito ou campanhas de concessionárias.

Campos como data de nascimento e composição familiar aumentam o risco de engenharia social. Este registro não contém informações completas de cartões de pagamento nem senhas; no entanto, contém detalhes que podem coincidir com informações pessoais usadas em perguntas de autenticação. Quando o endereço físico e as informações do veículo são analisados em conjunto, podem revelar indícios sensíveis sobre a localização e o patrimônio do usuário.

O registro está associado a 396.650 endereços de e-mail únicos e é datado de 5 de junho de 2017. As descobertas dos pesquisadores de segurança apontam para mais de 10 milhões de registros de VIN; no entanto, não está claro qual empresa é proprietária do conjunto de dados nem de quais sistemas de concessionárias ele foi compilado. Por isso, o registro mantém seu status de não verificado e não é apresentado como um vazamento de uma única empresa.

Ao explicar o escopo, é necessário distinguir o número de registros brutos de veículos do número de endereços de e-mail únicos. Um registro de veículo nem sempre corresponde a uma pessoa distinta; a mesma pessoa pode aparecer com vários veículos ou registros. Além disso, o risco de os dados estarem desatualizados não é totalmente eliminado, pois campos como histórico do veículo, endereço e data de nascimento podem ser usados por anos.

Os usuários em risco podem ser pessoas que compartilharam informações pessoais em processos de compra de veículos, atendimento em concessionárias, financiamento, seguro ou serviços nos Estados Unidos. Como a origem do conjunto de dados não foi confirmada, não seria correto afirmar que ele abrange apenas clientes de uma marca ou concessionária específica. Proprietários de veículos, pessoas que compraram veículos no passado e pessoas que agiram em nome de familiares podem ter sido afetados.

Usuários cujos dados de contato aparecem junto com informações sobre veículos devem ter cuidado com mensagens falsas de recall, extensão de garantia, campanhas de serviços ou renovação de seguro. Campos como data de nascimento e composição familiar podem ser usados para criar a impressão de que a pessoa que está ligando é confiável. Mesmo que esses detalhes pareçam reais, a transação deve ser verificada por canais oficiais.

Usuários com correspondência no registro devem primeiro verificar se usam senhas exclusivas nas contas relacionadas a veículos, seguros, finanças e e-mail. Mesmo que o registro não contenha senhas, as informações pessoais podem facilitar a adivinhação de respostas às perguntas de recuperação de conta. Se perguntas de segurança antigas se baseiam na data de nascimento real, em informações familiares ou em detalhes do veículo, elas devem ser alteradas.

Antes de abrir links em mensagens que parecem vir de uma concessionária, seguradora, fornecedora de garantia ou instituição pública, deve-se acessar o site conhecido ou ligar para o telefone conhecido da instituição em questão. Não se deve presumir que uma pessoa é confiável só porque conhece o VIN, o endereço ou a data de nascimento. Transações que solicitam pagamento, documentos de identificação, códigos de verificação ou informações pessoais adicionais devem ser iniciadas por canais oficiais.

No longo prazo, é possível usar um endereço de e-mail diferente e uma senha forte nas contas relacionadas à propriedade de veículos. Após a venda do veículo, contas antigas de concessionárias e portais de serviços devem ser encerradas, e informações pessoais desnecessárias devem ser removidas. A verificação em duas etapas deve ser ativada nas contas de seguros e financiamentos.

Os dados de veículos podem ficar desatualizados com o tempo; no entanto, campos como endereço, número de telefone e data de nascimento são mais permanentes. Por isso, os usuários não devem considerar um vazamento antigo insignificante. Mesmo anos depois, fraudadores podem usar essas informações sob o pretexto de recalls, garantias ou renovações de seguro. Consultas regulares sobre vazamentos de dados e verificações por canais oficiais fazem parte da proteção de longo prazo.

A consulta no LeakData mostra se o endereço de e-mail do usuário está incluído no registro VINs expostos. Um resultado positivo aumenta a probabilidade de o usuário ser alvo por meio de informações sobre veículos e dados pessoais de contato. Como o registro mantém o status de não verificado, afirmações categóricas sobre a empresa de origem do incidente devem ser avaliadas com cautela.

Um resultado negativo significa que não há correspondência neste conjunto de dados. No entanto, endereços de e-mail usados em serviços relacionados a veículos, seguros e concessionárias podem aparecer em outros vazamentos. Os usuários devem continuar evitando o uso de fatos pessoais como base para a verificação por canais oficiais, as senhas exclusivas e as perguntas de segurança.