Factual Vazamento de dados

Os tipos de dados listados neste registro são endereços de e-mail, empregadores, números de telefone e endereços físicos. Quando e-mail, telefone e endereço físico são encontrados juntos, fica mais fácil direcionar ataques a uma empresa, filial, funcionário ou ponto de interesse. Nomes e endereços de empresas podem servir de base para mensagens sobre falsos fornecedores, cadastros falsos em mapas, serviços de publicidade falsos, faturas falsas ou atualizações falsas em diretórios comerciais. Este registro não contém senhas, cartões de pagamento, contas bancárias ou perfis privados de clientes; no entanto, a ampla circulação de informações de contato comerciais aumenta o risco de spam B2B e fraudes direcionadas de vendas. O risco é maior para proprietários de pequenas empresas que usam endereços de e-mail pessoais, pois a comunicação comercial e as contas pessoais podem compartilhar o mesmo endereço.

A principal métrica verificada é de 2.461.696 contas de e-mail distintas. O número total de linhas é de aproximadamente 8 milhões; esse número não corresponde à quantidade de pessoas distintas e pode incluir registros duplicados de empresas ou locais. Os tipos de dados se limitam a e-mail, nome do empregador ou da empresa, telefone e endereço físico. Não foi verificada a presença de senhas, nomes de usuário, cartões de pagamento, documentos oficiais de identificação, datas de nascimento, arquivos privados de clientes ou histórico de contas de consumidores neste registro. Embora tenha sido informado que os dados consistem em informações públicas sobre empresas e pontos de interesse, sua circulação em massa representa um risco. Essa distinção é importante: o registro não deve ser considerado totalmente inofensivo, mas também não deve ser descrito como se contas de usuários individuais tivessem sido comprometidas. O impacto recai principalmente sobre a comunicação comercial, a visibilidade junto a corretores de dados e o envio de mensagens direcionadas.

O principal grupo em risco é formado por proprietários de empresas, funcionários de negócios locais, endereços de contato de filiais, equipes de vendas e atendimento ao cliente e contatos disponíveis publicamente em dados de mapas e localização. Proprietários de pequenas empresas que usam seu endereço de e-mail pessoal no cadastro da empresa correm um risco maior. Registros com campos de telefone e endereço podem ser usados para falsas atualizações em diretórios comerciais, anúncios falsos, pacotes de publicidade falsos, faturas falsas e ligações de falsos fornecedores. Se as informações de localização e telefone da empresa estiverem corretas, os atacantes parecem mais confiáveis. As caixas de e-mail de vendas e atendimento das equipes corporativas podem receber grandes volumes de spam. Os canais de comunicação comercial são mais afetados do que as contas de consumidores; no entanto, em empresas de uma só pessoa, a distinção entre a identidade comercial e a pessoal fica menos clara, de modo que também pode haver impacto sobre a privacidade.

Se o seu endereço de e-mail aparecer neste registro, primeiro identifique se ele é usado como contato da empresa, de uma filial, do atendimento ou para fins pessoais. Não entre em pânico nem presuma que houve um vazamento de senha, pois o campo de senha não foi verificado; no entanto, se o mesmo e-mail aparecer com uma senha em outros vazamentos, proteja a conta. Antes de fazer qualquer pagamento relacionado a mensagens inesperadas sobre atualizações em diretórios comerciais, pacotes de publicidade, verificações em mapas, faturas, cadastros de fornecedores ou renovações de assinatura, confirme a solicitação por um canal independente. Não dê mais credibilidade a quem liga e sabe o nome e o endereço da sua empresa; essas informações podem ter sido obtidas de conjuntos de dados públicos ou em massa. Pequenas empresas devem avaliar as solicitações recebidas de pagamento de faturas e inclusão em diretórios comerciais com uma segunda conferência, em vez de depender apenas da aprovação de uma pessoa.

Embora os dados de comunicação comercial muitas vezes estejam disponíveis publicamente, sua circulação em conjuntos de dados em massa reduz os custos de direcionar ataques. As empresas devem manter os endereços de e-mail e números de telefone públicos vinculados a funções e evitar, sempre que possível, o uso de endereços de e-mail pessoais em registros comerciais. É importante verificar regularmente quais informações são publicadas em diretórios comerciais, mapas, anúncios e registros de fornecedores. As caixas de e-mail de vendas e atendimento devem ser protegidas com filtros de spam, regras de verificação de faturas e processos de aprovação de fornecedores. Para os fornecedores de dados, são importantes os controles de acesso em massa às informações públicas, os limites de download, as condições de uso dos dados pelos clientes e o monitoramento de uso indevido. Monitorar regularmente como o mesmo e-mail comercial aparece em diferentes conjuntos de dados reduz o risco de fraude direcionada.

A consulta no LeakData mostra se o seu endereço de e-mail está incluído neste conjunto de dados de empresas e pontos de interesse associado à Factual. Um resultado positivo não significa que sua senha, seu cartão de pagamento ou o histórico da sua conta pessoal tenham sido expostos; significa que os dados verificados associados ao risco (endereços de e-mail, nomes de empresas ou empregadores, números de telefone e endereços físicos) circularam em massa. As ações que você pode tomar incluem conferir cuidadosamente as mensagens recebidas de verificação comercial e cobrança de faturas, separar o e-mail pessoal dos registros comerciais, reforçar os filtros contra spam e abordagens de vendas direcionadas e monitorar regularmente se o mesmo endereço de e-mail aparece em outros vazamentos junto com senhas ou dados financeiros. Este registro deve ser considerado especialmente como um alerta prático de engenharia social para proprietários de pequenas empresas e prestadores de serviços locais.