Vazamento de dados de FNTECH

As categorias de dados identificadas nos registros da FNTECH são endereços de e-mail, endereços IP e informações de nome e sobrenome. Endereços de e-mail podem ser usados para phishing direcionado, golpes envolvendo redefinição de senha e associação de contas em diferentes serviços. Endereços IP podem fornecer pistas indiretas sobre o local de acesso, o provedor de rede ou o uso de dispositivos. Informações de nome e sobrenome tornam mais convincentes mensagens falsas de suporte, doações, entregas ou atendimento ao cliente.

Dados de inscrição em eventos podem tornar mais convincentes ingressos falsos para conferências, convites para palestrantes, ofertas de hotéis e viagens, aplicativos de eventos ou mensagens de compartilhamento de arquivos. Alertas falsos de segurança também podem ser personalizados, pois o endereço IP fornece contexto adicional.

Este registro está associado ao domínio fntech.com e ao incidente de gestão de eventos de julho de 2024. O escopo inclui endereços de e-mail, endereços IP e campos de nome e sobrenome. Dados da conta principal da Roblox, informações de pagamento, nome de usuário e endereço físico não foram verificados neste registro.

Campos ausentes deste registro não devem ser descritos como se tivessem sido vazados. Dados completos de cartão de pagamento, informações bancárias, documento de identificação oficial, mensagem privada, dados de saúde, registro estudantil, senha ou dados financeiros só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia nas categorias de dados verificáveis e nos limites conhecidos do incidente.

Pessoas que se inscrevem no evento pela FNTECH, participantes da Roblox Developer Conference, desenvolvedores, palestrantes e usuários que agem rapidamente ao receber links de eventos correm maior risco.

Usuários que utilizam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, compartilham informações de telefone e endereço em muitas plataformas ou expõem sua identidade real em contas de comunidades e eventos correm maior risco. O impacto sobre a privacidade em registros com contexto político, estudantil ou de identificação oficial pode ser maior do que em registros comerciais comuns.

Você deve verificar, pelos canais oficiais do evento, os links de ingressos, hotéis, palestrantes, aplicativos do evento e arquivos recebidos em nome da FNTECH ou da conferência. Solicitações relacionadas à conta da Roblox não devem ser atendidas fora do canal oficial da Roblox.

Se houver uma correspondência positiva na consulta, você deve atualizar as senhas das contas em que utiliza senhas iguais ou semelhantes, ativar a verificação em duas etapas quando possível e conferir as sessões recentes. Nos casos de registros que não contêm senhas, mas incluem dados de contato, doações, endereços, eventos ou estudantes, é preciso ficar atento a chamadas, ofertas e mensagens de suporte ou verificação inesperadas.

No longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Nas inscrições em eventos, o e-mail profissional, o e-mail pessoal e as contas de desenvolvedor devem ser mantidos separados. Você deve fazer verificações adicionais em mensagens com links e compartilhamento de arquivos recebidas após a conferência.

A consulta no LeakData indica se o endereço de e-mail pesquisado consta neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail consta nos dados de atividades da FNTECH. Esse resultado não significa que a conta principal da Roblox tenha sido afetada; ele aponta para um risco de phishing com temas relacionados a atividades e conferências.