Exposição de dados da IndiaMART em 2021
A exposição de dados da IndiaMART em 2021 refere-se a um conjunto de dados com mais de 38 milhões de linhas associado à IndiaMART e publicado em um fórum de hackers em agosto de 2021.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
Sobre este vazamento
Um índice verificado informa que o conjunto de dados contém 20.154.583 endereços de e-mail únicos. O total de linhas e o número de e-mails únicos são medidas diferentes: não são somados, e as evidências não permitem concluir que 38 milhões de pessoas distintas tenham sido afetadas.
O Economic Times noticiou que a amostra continha inúmeras referências à IndiaMART e que foi possível vincular alguns endereços de e-mail testados a contas cadastradas por meio do processo de redefinição de senha do serviço. A IndiaMART afirmou que sua investigação preliminar não encontrou vazamento e que os dados básicos de contato dos vendedores já eram divulgados na plataforma. A ausência de senhas não esclareceu como os dados foram obtidos. As evidências públicas não permitem determinar se os dados vieram de uma violação de sistema, de alguém com acesso interno ou de uma coleta automatizada em larga escala na web. Por isso, o título usa o termo mais cauteloso "exposição de dados".
Quais informações estavam presentes?
As categorias confirmadas são endereços de e-mail, nomes, números de telefone e endereços físicos. As reportagens também listam campos de contato comercial, como nome da empresa, cargo, país, cidade, código postal e site, nas linhas da amostra. As fontes não listam senhas, hashes de senhas, cartões de pagamento, contas bancárias ou documentos de identificação emitidos pelo governo. Também não demonstram que todos os campos estavam presentes em todas as linhas nem que todos os endereços listados eram residenciais.
Limites de privacidade e próximos passos seguros
Uma correspondência de e-mail não permite determinar como as informações de uma pessoa foram coletadas, se ela usava a IndiaMART como compradora ou vendedora, nem se um endereço físico continua atualizado. Ainda assim, dados de contato agregados podem facilitar phishing direcionado, cotações falsas e tentativas de redirecionamento de pagamentos. Mensagens sobre pedidos, faturas, fornecedores ou contas que aleguem representar a IndiaMART devem ser verificadas por um canal oficial conhecido, e não por um link na mensagem. Como a exposição de senhas não foi confirmada neste caso, este registro, por si só, não deve ser tratado como prova de que uma senha foi vazada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
