Suposta exposição de dados de Katapult
O vazamento de dados da Katapult em 2020 ocorreu em setembro de 2020, quando bancos de dados de clientes da Katapult (katapult.com, anteriormente Cognical Inc.), uma plataforma digital de financiamento no ponto de venda, de capital aberto e líder nos EUA na modalidade de locação com opção de compra, foram comprometidos e vazaram na internet.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Nomes
- Senhas
Sobre este registro
Quais informações foram comprometidas no incidente da Katapult?
A tabela de usuários do Django em PostgreSQL que vazou (public.auth_user) contém 2.232.784 perfis de clientes cadastrados. As categorias de dados verificadas incluem:
- Dados de identificação pessoal e contato: Nomes e sobrenomes dos clientes, além dos endereços de e-mail principais cadastrados.
- Credenciais de segurança: Nomes de usuário e hashes criptográficos de senhas protegidos com PBKDF2-SHA256 (12.000 iterações).
- Sinalizadores do sistema e registros de data e hora da conta: Datas de criação das contas (date_joined), registros de data e hora do último login e sinalizadores internos de privilégios.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII conforme o RFC 5322 confirmou 2.229.128 endereços de e-mail válidos e únicos em 2.232.784 registros de clientes.
Recomendações de segurança e proteção da identidade pessoal
A exposição de nomes e e-mails de clientes de uma plataforma de financiamento ao consumidor aumenta o risco de smishing financeiro direcionado, lembretes falsos de pagamento de empréstimos e engenharia social relacionada a crédito. Os consumidores afetados devem:
- Ficar atentos a pedidos não solicitados que exijam pagamentos de locação ou confirmações de empréstimos.
- Ativar a autenticação multifator (MFA) em todos os serviços bancários e de finanças pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
