Vazamento de dados de Fanpass

Os tipos de dados listados neste registro são endereços de e-mail, gêneros, nomes, datas de nascimento parciais, senhas, números de telefone, endereços físicos, compras e perfis em redes sociais. A combinação de e-mail, nome, telefone e endereço facilita o contato direto com o usuário e permite passar a impressão de que se trata de um cliente legítimo. O histórico de compras indica a qual evento ou transação com ingressos esse contato pode estar associado, tornando mais convincentes as mensagens falsas de reembolso, transferência, envio ou revenda. As informações de perfis em redes sociais trazem o risco de vinculação à identidade do torcedor e à sua presença on-line. Hashes de senhas não são senhas em texto simples; porém, o risco é alto para quem usa a mesma senha em outras contas. Informações parciais de data de nascimento também podem fornecer contexto útil para mensagens de recuperação de conta ou engenharia social.

A principal medida verificada é o total de 112.251 registros de clientes. As categorias de dados se limitam a informações de contato, data de nascimento parcial, perfil em redes sociais, histórico de compras e hashes de senhas com salt. Número completo de cartão de pagamento, código de segurança do cartão, conta bancária, documento oficial de identificação, data de nascimento completa, código de barras de ingresso e conteúdo de mensagens privadas não estão entre os campos verificados neste registro. O histórico de compras indica que pode haver uma associação com transações anteriores do usuário envolvendo ingressos; isso não significa que o cartão de pagamento tenha sido exposto. Como a Fanpass é um serviço de compra e venda de ingressos de futebol, o risco se concentra mais em ingressos falsificados, reembolsos fraudulentos, tomada de controle de contas e vinculação a perfis em redes sociais. Esses limites devem ser respeitados, e o usuário deve receber informações claras sobre o que foi verificado e o que não foi.

O principal grupo em risco é o de clientes que compram ou vendem ingressos de futebol, ou criam contas para esse fim, pela Fanpass. Usuários cujos números de telefone e endereços físicos estão nos dados podem ser alvo de solicitações falsas de entrega, transferência de ingressos ou reembolso. Pessoas com histórico de compras podem receber mensagens personalizadas com base em partidas, times ou eventos pelos quais demonstraram interesse anteriormente. Quem reutiliza a mesma senha em contas de e-mail, redes sociais, serviços de ingressos, pagamentos ou fóruns de torcedores corre um risco maior. Usuários com perfis em redes sociais podem ser identificados com mais facilidade por meio de grupos de torcedores ou perfis públicos. Partidas muito procuradas, clássicos ou eventos de última hora podem ajudar os invasores a criar uma sensação de urgência. Contas usadas para comprar ingressos para pequenas empresas ou para fins corporativos também podem ser expostas a mensagens falsas de faturas e transferência de ingressos.

Se seu endereço de e-mail aparece neste registro, deixe de considerar segura a senha que você usa na sua conta da Fanpass. Defina uma senha exclusiva para cada conta de e-mail, redes sociais, serviços de ingressos, pagamentos e compras em que você usa a mesma senha ou uma senha semelhante. Ative a autenticação multifator nos serviços que oferecem esse recurso. Antes de clicar em links de mensagens inesperadas sobre transferência de ingressos, reembolso, revenda, entrega, verificação de conta ou alteração de evento, acesse sua conta diretamente por um endereço da web conhecido. Mesmo que a pessoa que ligou saiba seu nome, endereço ou detalhes de uma transação anterior com ingressos, não compartilhe informações de cartão, dados bancários, códigos de uso único ou senhas de contas. Verifique também as ofertas de ingressos recebidas pelas redes sociais e confira a identidade do vendedor antes de fazer um pagamento.

Contas em serviços de ingressos são suscetíveis a fraudes devido à alta demanda e à pressão para agir com urgência. Os usuários devem usar senhas exclusivas para cada conta em serviços de ingressos e redes sociais, dar preferência a um gerenciador de senhas e encerrar contas antigas. As configurações de privacidade devem ser verificadas regularmente em serviços que mantêm histórico de compras e conexões com perfis em redes sociais. Não manter números de telefone e endereços físicos em contas desnecessárias reduz o risco a longo prazo. Do lado da plataforma, os hashes de senhas devem ser protegidos com métodos robustos e atualizados, os prazos de retenção de registros antigos de compras devem ser gerenciados, e as mensagens de transferência de ingressos e reembolso devem trazer etapas claras de verificação. A orientação aos usuários deve enfatizar especialmente situações envolvendo ingressos falsos, reembolsos falsos, transferências falsas e fraudes de pagamento pelas redes sociais.

A consulta no LeakData mostra se seu endereço de e-mail aparece no vazamento da Fanpass. Um resultado positivo não indica a presença de dados de cartão de pagamento, conta bancária ou documento oficial de identificação entre as categorias de dados verificadas; o risco verificado envolve o uso indevido de e-mail, nome, telefone, endereço, data de nascimento parcial, histórico de compras, perfil em redes sociais e hashes de senhas com salt. As ações do usuário incluem trocar senhas reutilizadas, priorizar contas em serviços de ingressos e de e-mail, verificar mensagens falsas de reembolso e transferência de ingressos e reduzir o risco de vinculação a perfis em redes sociais. Se o mesmo e-mail aparece em outros vazamentos de serviços de ingressos, comércio eletrônico ou redes sociais, o risco aumenta; os invasores podem criar mensagens mais convincentes ao combinar interesses como torcedor, histórico de compras e informações de contato.