Vazamento de dados de Finsure

As categorias de dados acompanhadas no registro da Finsure devem ser consideradas como endereços de e-mail, nomes completos, números de telefone e endereços físicos. Endereços de e-mail podem ser usados para phishing direcionado, golpes envolvendo redefinição de senha e associação de contas entre diferentes serviços. Nomes completos tornam mais convincentes as mensagens falsas de suporte, doação, entrega ou atendimento ao cliente. Números de telefone permitem criar abordagens de fraude personalizadas por SMS, chamadas e aplicativos de mensagens. Endereços físicos podem ser usados em mensagens de engenharia social com temas de entrega, doação, correspondência oficial ou serviços locais.

Mensagens sobre financiamento imobiliário, corretagem e imóveis estão associadas a decisões financeiras de alto valor. A combinação de nome, endereço, telefone e e-mail pode tornar mais convincentes as mensagens falsas de oferta de crédito, refinanciamento, atualização de documentos ou consultoria.

Este registro está relacionado ao domínio finsure.com.au e a um incidente envolvendo dados de marketing de terceiros em outubro de 2024. O escopo se limita a endereços de e-mail, nomes completos, números de telefone e endereços físicos. Não há confirmação de senhas, detalhes de solicitações de crédito, dados bancários ou cartões de pagamento neste registro.

Campos que não constam neste registro não devem ser descritos como se tivessem sido vazados. Dados completos de cartões de pagamento, informações bancárias, documentos oficiais de identificação, mensagens privadas, dados de saúde, registros de estudantes, senhas ou dados financeiros só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.

Pessoas que se comunicaram com clientes da Finsure ou com a rede de corretores, usuários receptivos a ofertas de financiamento imobiliário ou de imóveis e pessoas cujos endereços e telefones constam em sistemas de marketing correm maior risco.

Usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, compartilham telefone e endereço em muitas plataformas ou usam abertamente sua identidade real em contas de comunidades ou eventos correm maior risco. O impacto sobre a privacidade em registros com contexto político, estudantil ou de identificação oficial pode ser maior do que em registros comerciais comuns.

Os usuários devem verificar, por um canal oficial, as mensagens recebidas em nome da Finsure ou de um corretor sobre documentos, crédito, pagamento, refinanciamento ou consultoria. Solicitações de documentos financeiros, informações bancárias ou dados de identificação devem passar por uma verificação adicional.

Usuários que obtiverem uma correspondência positiva devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar as sessões recentes. No caso de registros que não contêm senhas, mas incluem dados de contato, doação, endereço, evento ou de estudantes, é importante ficar atento a chamadas inesperadas, ofertas e mensagens de suporte e verificação.

A longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Listas de marketing relacionadas a financiamento imobiliário e finanças devem ser monitoradas regularmente. Os usuários devem usar um e-mail separado e autenticação forte para transações financeiras e compartilhar documentos apenas por portais confiáveis.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para adotar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail foi encontrado nos dados de marketing associados à Finsure. Esse resultado não significa que dados financeiros tenham sido vazados; porém, indica um risco de phishing com o tema de financiamento imobiliário.