Vazamento de dados de Fair Vote Canada

As categorias de dados identificadas no registro da Fair Vote Canada devem ser tratadas como endereços de e-mail, nomes e sobrenomes, números de telefone, endereços físicos e informações sobre doações políticas. Endereços de e-mail podem ser usados para phishing direcionado, golpes envolvendo redefinição de senha e cruzamento de contas em diferentes serviços. Nomes e sobrenomes tornam mais convincentes as mensagens falsas de suporte, doação, entrega ou atendimento ao cliente. Números de telefone permitem criar golpes personalizados por SMS, chamadas e aplicativos de mensagens. Endereços físicos podem ser usados em mensagens de engenharia social com temas de entrega, doação, correspondência oficial ou serviços locais. Informações sobre doações políticas podem permitir inferências sensíveis sobre as tendências políticas de uma pessoa e seus vínculos de apoio.

Informações sobre doações políticas podem permitir inferências sensíveis sobre as tendências políticas de uma pessoa e seu apoio a campanhas. Quando combinadas com nome, endereço e número de telefone, podem tornar mais convincentes as mensagens falsas de doação, campanha, pesquisa, voluntariado ou pressão política.

Este registro está associado ao domínio fairvote.ca e ao incidente de março de 2024. O escopo inclui endereços de e-mail, nomes completos, números de telefone, endereços físicos e, para algumas pessoas, informações sobre a data e o valor da doação. Senhas, dados de cartões de pagamento e documentos oficiais de identificação não são categorias de dados verificadas neste registro.

Campos ausentes deste registro não devem ser descritos como se tivessem sido vazados. Dados completos de cartões de pagamento, informações bancárias, documentos oficiais de identificação, mensagens privadas, dados de saúde, registros estudantis, senhas ou dados financeiros só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Apoiadores da Fair Vote Canada, doadores, usuários para quem a divulgação de opiniões políticas poderia representar riscos pessoais ou profissionais e pessoas cujos dados de endereço e telefone constam nos registros de campanhas estão mais expostos a riscos.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, compartilham telefone e endereço em muitas plataformas ou usam abertamente sua identidade real em contas de comunidades ou eventos estão mais expostos a riscos. O impacto sobre a privacidade em registros que envolvem contexto político, estudantil ou de identificação oficial pode ser maior do que em registros comerciais comuns.

Você deve verificar, pelo canal oficial, os links de renovação de doações, campanhas, pesquisas ou pagamentos recebidos em nome da Fair Vote Canada. Tenha cuidado redobrado com mensagens personalizadas com informações sobre doações políticas e não compartilhe dados de pagamento ou de identificação.

Se a consulta indicar uma correspondência positiva, você deve atualizar as senhas das contas em que usa senhas iguais ou semelhantes, ativar a verificação em duas etapas quando possível e conferir as sessões recentes. Quando os registros não contêm senhas, mas incluem dados de contato, doações, endereços, eventos ou estudantes, é preciso ficar atento a chamadas, ofertas e mensagens de suporte ou verificação inesperadas.

No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar usar um e-mail separado ou um alias para contas críticas.

Para preservar a privacidade pessoal, você pode manter separado o endereço de e-mail usado em registros de campanhas políticas e doações. Verifique regularmente com quais campanhas e organizações não governamentais você compartilhou seu endereço e telefone.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail está presente no conjunto de dados da Fair Vote Canada. Por envolver doações políticas e endereços, o resultado deve ser tratado como sensível, e é preciso ficar atento a mensagens falsas de campanhas e doações.