Vazamento de dados de Hathway

Neste incidente, a variedade de campos de dados é particularmente grande. No contexto de uma provedora de internet, o endereço IP, as informações de dispositivos e os registros de suporte podem revelar não apenas os dados de contato do usuário, mas também seu histórico de atendimento técnico. A combinação desses dados com telefone, endereço e nome cria uma base sólida para golpes que simulam suporte técnico, cobranças, problemas de conexão ou atualizações de modem.

A presença de um campo de senha aumenta o risco de tomada de controle de contas quando a mesma senha é usada em outras contas. Os registros de suporte também são sensíveis, pois problemas de conexão anteriores, a situação da assinatura ou solicitações de serviço do usuário podem ser usados para conquistar sua confiança em ataques de engenharia social. Por isso, um registro da Hathway não deve ser tratado como uma simples lista de e-mails.

O registro está associado a 4.670.080 endereços de e-mail afetados, e a data registrada para o incidente é 17 de dezembro de 2023. Registros públicos de vazamentos indicam um compartilhamento associado a alegações de centenas de gigabytes de dados e milhões de registros de clientes. As categorias de dados presentes são compatíveis com dados de clientes e registros de suporte de uma provedora de internet.

Essa distinção é importante para informar corretamente o usuário sobre o escopo do incidente. Além disso, nem todas as linhas necessariamente contêm informações de dispositivo, IP, senha e o registro de suporte completo; o grau de preenchimento dos campos pode variar entre os registros.

Os usuários em risco são assinantes que utilizaram os serviços de internet, TV a cabo ou serviços digitais associados à Hathway. Pessoas que usam internet residencial, titulares de contas registradas em nome de familiares, assinantes de serviços para escritórios e clientes que abriram solicitações de suporte podem enfrentar riscos de engenharia social baseados em informações mais detalhadas.

Os dados de uma provedora de internet dão aos invasores a oportunidade de construir uma narrativa técnica. Mensagens falsas sobre atualizações de modem, faturas em atraso, falhas de conexão, aumento de velocidade, verificação KYC ou encerramento de chamados de suporte podem parecer reais. Se o IP ou o endereço do usuário for conhecido, essas mensagens podem parecer mais confiáveis.

Os usuários cujas contas tiveram correspondência nos registros devem alterar a senha da conta Hathway e de todas as contas em que usam a mesma senha. Em especial, devem usar senhas diferentes para contas de e-mail, painéis de administração de modem, serviços de pagamento e portais de clientes. A autenticação de dois fatores deve ser ativada nas contas que oferecem essa opção.

Em ligações feitas em nome do suporte técnico, não se deve instalar software de acesso remoto, compartilhar códigos de verificação nem seguir orientações de pagamento fora do aplicativo oficial. Se alguém informar um problema com uma fatura ou com a conexão, o usuário deve verificar a situação por conta própria, entrando em contato pelo número de atendimento já conhecido ou acessando sua conta oficial.

A longo prazo, as contas de assinatura de internet devem contar com senhas fortes, informações de contato atualizadas e medidas de segurança independentes para pagamentos. A senha padrão da interface de administração do modem deve ser alterada, as contas de suporte não utilizadas devem ser encerradas e os e-mails antigos de cobrança devem ser preservados. A segurança da rede doméstica também deve ser considerada parte da segurança da conta.

Vazamentos que envolvem solicitações de suporte e registros técnicos podem revelar o comportamento do usuário e seu histórico de serviços. Por isso, os usuários não devem se limitar a trocar a senha: devem verificar por outro canal as solicitações técnicas recebidas por telefone e confirmar que o atendimento é oficial antes de permitir alterações nas configurações do modem ou da conexão. Consultas regulares a registros de vazamentos podem identificar se o mesmo endereço de e-mail aparece em registros de outras provedoras de serviços.

A consulta no LeakData mostra se o endereço de e-mail do usuário está entre os registros associados ao vazamento de dados da Hathway. Um resultado positivo aumenta o risco de golpes direcionados que simulam suporte técnico ou cobranças. O usuário deve, em especial, deixar de reutilizar senhas e ter cautela com ligações de suporte.

Um resultado negativo significa que não há correspondência neste conjunto de dados; isso não indica que o usuário esteja livre de riscos em todas as suas contas de serviços de telecomunicações ou internet. Se o mesmo endereço de e-mail for usado com diferentes provedoras, ainda é necessário manter senhas fortes, verificação em duas etapas e o hábito de verificar ligações suspeitas.