Vazamento de dados da IndiHome em 2019

A coleção verificada continha informações sobre dispositivos, endereços de e-mail, gêneros, localizações geográficas, endereços IP e nomes. A presença de 12.629.245 endereços de e-mail únicos em mais de 26 milhões de linhas indica que uma mesma pessoa ou endereço poderia aparecer em vários registros de atividade; a quantidade de linhas e a de endereços únicos são medidas diferentes. A combinação de nome, e-mail, endereço IP e localização aumenta o risco de identificação de pessoas por cruzamento de dados, phishing direcionado e criação de perfis de usuários. Detalhes do dispositivo, como navegador, plataforma ou características da tela, podem ajudar criminosos a tornar uma mensagem mais convincente. Relatos alegaram que havia senhas, números de telefone, documentos de identidade e histórico de navegação, mas essas categorias de dados não foram verificadas separadamente neste conjunto e estão excluídas deste registro.

Segundo relatos, uma coleção de 26.730.798 linhas atribuída à IndiHome foi publicada em um fórum de hackers em agosto de 2022. A análise da cópia disponível identificou 12.629.245 endereços de e-mail únicos, enquanto os registros mais recentes tinham marcações de data e hora de novembro de 2019; por isso, o catálogo usa 1 de novembro de 2019 como data de referência. Essa data não comprova quando o acesso ocorreu nem quando o incidente foi divulgado. Ela marca o período mais recente representado na coleção. Em agosto de 2022, a autoridade de comunicações da Indonésia anunciou que estava examinando o suposto vazamento de dados de clientes, que convocaria a direção da Telkom para prestar esclarecimentos e que atuaria em coordenação com a agência nacional de segurança cibernética. O comunicado oficial ainda tratava o incidente como uma alegação. A verificação posterior dá maior respaldo ao conjunto de dados, mas as evidências públicas não estabelecem como ocorreu o acesso original.

O maior risco recai sobre as pessoas cujos endereços de e-mail estavam vinculados a uma conta ou a um perfil de rede da IndiHome durante o período representado. Um nome associado a um endereço de e-mail pode ser usado para personalizar faturas falsas, ofertas de melhoria de pacote, trocas de modem, ligações de suporte técnico ou mensagens de reembolso. Um endereço IP, por si só, não revela o endereço residencial exato, mas pode indicar uma localização aproximada, o provedor de internet e a área de cobertura do serviço. Combinado com dados geográficos e do dispositivo, ele ajuda um invasor a parecer conhecer a cidade, a plataforma ou o navegador de quem recebe a mensagem. As senhas não estão entre as categorias de dados verificadas neste registro, portanto o conjunto de dados confirmado não demonstra exposição direta de senhas. Ainda assim, ele pode ser usado em ações de phishing destinadas a coletar credenciais ou manipular processos de recuperação de conta. Ex-clientes não devem presumir que o encerramento do serviço eliminou o risco, pois cópias de conjuntos de dados podem continuar circulando por anos.

Revise os acessos recentes, as sessões ativas, os endereços de recuperação e as regras de encaminhamento da conta de e-mail associada à IndiHome. Em seguida, encerre as sessões nos dispositivos que você não reconhece. Mesmo sem um campo de senha verificado, mensagens falsas de suporte ou cobrança enviadas ao endereço correto podem tentar obter credenciais da conta. Ative a autenticação multifator nas contas de e-mail, de cliente e financeiras, dando preferência a um aplicativo autenticador ou a uma chave física de segurança em vez de SMS, sempre que possível. Não acesse links em mensagens inesperadas que prometam troca de modem, aumento de velocidade, quitação de dívidas ou restabelecimento do serviço. Digite o endereço do provedor no navegador ou entre em contato por um canal de atendimento conhecido, sem usar os contatos fornecidos na mensagem. Códigos de uso único e avisos de redefinição de senha que você não solicitou podem indicar uma tentativa de tomada de controle da conta. Se houve um pagamento fraudulento, entre em contato com o banco, preserve os comprovantes da transação e encerre as sessões ativas.

Use um gerenciador de senhas para gerar uma senha aleatória e diferente para cada serviço, de modo que uma tentativa bem-sucedida de phishing não facilite o comprometimento de outras contas. Usar endereços de e-mail diferentes para cada finalidade evita que cadastros em serviços de telecomunicações, lojas e redes sociais sejam vinculados por um único endereço. Atualize as informações de contato e recuperação em perfis antigos de cliente e solicite a exclusão ou anonimização das contas de que você não precisa mais. Troque a senha padrão de administração do modem, mantenha o firmware do dispositivo atualizado e desative a administração remota, a menos que ela seja realmente necessária. Os provedores devem restringir o acesso aos dados dos clientes, reduzir ao mínimo os períodos de retenção e monitorar exportações em massa incomuns. Guarde os códigos de recuperação da autenticação multifator offline e mantenha os alertas da conta ativados. O monitoramento contínuo de vazamentos é útil porque coleções históricas podem ser republicadas ou combinadas com vazamentos posteriores muito depois do fim da relação com o serviço.

Consulte o endereço de e-mail usado na IndiHome em um serviço confiável de consulta a vazamentos para saber se ele aparece entre os 12,6 milhões de endereços verificados. Encontrar o endereço não significa que um dispositivo esteja comprometido atualmente nem que uma senha tenha sido exposta com certeza; isso confirma que o endereço aparece na coleção atribuída ao incidente e exige mais cautela com mensagens direcionadas. Não encontrar o endereço também não é uma garantia absoluta, pois os 26,7 milhões de linhas podem conter endereços repetidos, algumas linhas podem não ter um campo de e-mail ou você pode ter usado outro endereço. Nunca digite a senha do seu e-mail em uma página de consulta a vazamentos e forneça apenas as informações necessárias para a busca. Desconfie de cobranças inesperadas, ligações de suporte, solicitações relacionadas ao modem ou mensagens que contenham detalhes corretos sobre sua localização e seu dispositivo. Verifique o remetente por um canal independente, revise a atividade da conta e encerre as sessões se algo parecer incomum.