Vazamento de dados da Imavex em 2021
O vazamento de dados da Imavex em 2021 foi o incidente em que, segundo a empresa, um invasor obteve acesso privilegiado a um de seus sistemas em 20 de agosto de 2021 e conseguiu uma cópia de um banco de dados de produção.
Tipos de dados expostos
9- Endereços de e-mail
- Gêneros
- Nomes
- Dados parciais de cartões de crédito
- Senhas
- Números de telefone
- Endereços físicos
- Compras
- Nomes de usuário
Sobre este vazamento
O comunicado da própria empresa, preservado pela Wayback Machine, informa que a cópia do banco de dados foi publicada em fóruns de hackers. Um registro verificado do vazamento informa que 878.209 endereços de e-mail únicos estavam associados ao incidente; esse número não representa a quantidade de arquivos, formulários ou o total de linhas.
O incidente não se limitou aos registros de contas da Imavex. Segundo o registro verificado, o conjunto de dados também incluía centenas de milhares de envios de formulários e pedidos processados por meio de clientes da Imavex. Assim, uma correspondência de endereço de e-mail não permite, por si só, determinar o conteúdo de um formulário ou pedido específico, nem comprova que todos os campos listados se aplicavam à mesma pessoa.
Quais informações podem ter sido envolvidas?
As fontes listam endereços de e-mail, nomes, nomes de usuário, dados relacionados a senhas, números de telefone, endereços físicos, informações de gênero, informações de compras e alguns conteúdos de formulários. Alguns registros também continham os quatro últimos dígitos do cartão e a data de validade. O comunicado da Imavex afirma que seus sistemas não armazenavam senhas em texto simples nem números completos de cartões de crédito. Não há confirmação de que códigos de segurança de cartões, contas bancárias, números de seguridade social ou documentos de identificação emitidos pelo governo estivessem entre os campos envolvidos nesse incidente.
Resposta da organização e próximos passos seguros
Segundo o registro verificado, o sistema legado afetado foi desativado em janeiro de 2024, e os dados de clientes relacionados que ainda estavam nesse sistema foram excluídos. Essa medida não permite recuperar cópias obtidas anteriormente. Se você reutilizou em outro serviço uma senha usada na época, crie uma senha exclusiva nesse serviço e ative a autenticação multifator. Mensagens inesperadas de suporte, reembolso e pagamento que contenham um endereço, número de telefone, detalhe de pedido ou dados parciais de cartão devem ser verificadas por um canal oficial conhecido. Como o antigo domínio da Imavex agora redireciona para outra marca, os links históricos sobre a empresa e o incidente levam a cópias arquivadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
