Vazamento de dados de Genesis Market

As categorias de dados acompanhadas no registro do Genesis Market devem ser consideradas como informações do agente de usuário do navegador, códigos de verificação de cartão, informações de cartões de pagamento, datas de nascimento, endereços de e-mail, nomes completos, dados de senhas, números de telefone, endereços físicos e nomes de usuário. As informações do agente de usuário do navegador podem fornecer contexto adicional em situações de falsificação de dispositivos e sessões. Os códigos de verificação de cartão estão entre os dados mais críticos em relação a fraudes de pagamento e exigem medidas urgentes de controle financeiro. As informações de cartões de pagamento podem ser usadas em transações fraudulentas, renovação de cartões ou fraudes na verificação de pagamentos. As datas de nascimento são dados pessoais permanentes que podem ser usados em perguntas de verificação de identidade, na seleção de alvos por idade e no enriquecimento de perfis. Os endereços de e-mail podem ser usados em phishing direcionado, esquemas de redefinição de senha e associação de contas entre diferentes serviços. As informações de nome e sobrenome tornam mais convincentes as mensagens falsas de suporte, entrega, cobrança e atendimento ao cliente. Os dados de senhas, especialmente quando a mesma senha é reutilizada em outros serviços, aumentam diretamente o risco de tomada de controle de contas. Os números de telefone permitem golpes personalizados por SMS, chamadas e aplicativos de mensagens. Os endereços físicos podem ser usados em mensagens de engenharia social com temas de entrega, cobrança, assinatura e serviços locais. Os nomes de usuário e pseudônimos podem ajudar a associar identidades entre diferentes plataformas e a personalizar mensagens de engenharia social.

Quando informações de impressão digital do navegador, nome de usuário, senha, cartão e CVV estão reunidas, os invasores podem tentar assumir o controle da conta não apenas com a senha, mas também imitando o dispositivo e o comportamento de sessão da vítima. Este registro está no grupo de maior risco em relação a fraudes financeiras, tomada de controle de contas e roubo de identidade.

Este registro está relacionado ao domínio genesis.market e à operação policial de abril de 2023. O escopo inclui informações do agente de usuário do navegador, códigos de verificação de cartão, cartões de pagamento, datas de nascimento, endereços de e-mail, nomes completos, senhas, números de telefone, endereços físicos e nomes de usuário. Não se deve presumir que todos os campos estejam presentes para cada pessoa.

As categorias que não constam neste registro não devem ser descritas como se tivessem vazado. Dados completos de cartões de pagamento, informações bancárias, documentos oficiais de identidade, mensagens privadas, dados de saúde, dados de localização, senhas ou dados financeiros só devem ser incluídos na avaliação de risco se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do evento.

Os usuários cujos computadores podem estar infectados por malware, as pessoas que aparecem em pacotes do Genesis Market relativos a contas bancárias on-line, de e-mail, de redes sociais, de compras ou de trabalho, e os usuários cujas informações de cartão foram afetadas estão sob o maior risco.

Os usuários que usam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas, compartilham informações de telefone e endereço em várias plataformas ou gerenciam suas contas financeiras e de telecomunicações com os mesmos dados de contato correm maior risco. Registros que envolvem crédito, IBAN, cartões ou mercados clandestinos apresentam maior risco do que registros comerciais comuns.

Os usuários devem alterar as senhas afetadas, encerrar as sessões de todas as contas críticas, renovar a autenticação de dois fatores, monitorar transações bancárias e de cartões e iniciar o processo de renovação do cartão, se necessário. O dispositivo deve ser verificado com ferramentas confiáveis para detectar malware.

Os usuários com correspondência positiva devem alterar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores sempre que possível e verificar suas sessões recentes. Nos casos de registros que não contêm senhas, mas incluem dados de contato, endereço, crédito ou informações bancárias, é preciso ficar atento a chamadas, ofertas e mensagens inesperadas de suporte, cobrança e verificação.

A longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; pode-se considerar o uso de um e-mail separado ou de um alias para contas críticas.

Em mercados desse tipo, apenas alterar as senhas pode não ser suficiente; são necessárias a limpeza do dispositivo, a renovação dos cookies de sessão, o uso de chaves de segurança e a ativação de alertas bancários. Os usuários devem manter verificações de autenticação de dois fatores e de segurança dos dispositivos para contas de alto risco.

A consulta no LeakData indica se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; ainda assim, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo indica que o endereço de e-mail ou os dados de identidade associados aparecem no âmbito do Genesis Market. Devido ao contexto que envolve cartões, senhas e impressões digitais de navegadores, devem ser feitas verificações urgentes de segurança das contas, dos dispositivos e das finanças.