Vazamento de dados da KnownCircle em 2016

O registro externo do vazamento indica a data de 12 de abril de 2016 e descreve a obtenção de um grande volume de dados do serviço, hoje desativado, por uma parte externa, por volta de abril de 2016. Segundo o registro, o conjunto de dados em formato JSON continha gigabytes de dados de marketing relacionados aos setores imobiliário e de seguros, incluindo registros de e-mails enviados e rastreamento de cartões-presente. Não são divulgados o método de acesso inicial, o dia exato do acesso, o momento da publicação nem a resposta da empresa.

As categorias de dados estruturadas são endereços de e-mail, mensagens de e-mail, gêneros, nomes, senhas, números de telefone e endereços físicos. A lista não significa que todos os campos estavam presentes juntos para cada pessoa. Cartões de pagamento, contas bancárias, números de documentos de identificação emitidos pelo governo e números do Social Security não constam entre as categorias do registro externo.

A fonte externa associa o campo de senhas a hashes bcrypt de um pequeno número de funcionários da KnownCircle, e não à totalidade dos clientes. Por isso, o registro não é interpretado como um vazamento generalizado de senhas de clientes nem como um incidente envolvendo senhas em texto simples. A informação sobre o bcrypt também não prova, por si só, que as senhas não poderiam ser recuperadas; ela identifica apenas a forma de armazenamento relatada.

Um arquivo da web de 2017 confirma que a KnownCircle oferecia ferramentas de relacionamento com clientes, e-mail, cartões-presente e marketing digital a agentes de seguros, corretores de imóveis e outros prestadores de serviços; o arquivo não é um comunicado sobre o incidente. Atualmente, knowncircle.com redireciona para outra página com a marca Known e já não apresenta o antigo serviço. Por isso, o link da empresa abre o arquivo do período do incidente.

O ambiente de produção não tem nenhuma tarefa de importação associada à identidade KnownCircle, e as coleções de e-mails, nomes de usuário, senhas, identidades, telefones, IP, campos pessoais, dados sensíveis e dados gerais de vazamentos contêm, todas, zero associações locais. A contagem externa de endereços de e-mail não é apresentada como registros pesquisáveis localmente. Uma senha de um ex-funcionário da KnownCircle deve ser alterada em todos os lugares em que tiver sido reutilizada. As demais pessoas devem verificar de forma independente, por meio de um canal institucional conhecido, mensagens dos setores imobiliário ou de seguros que usem um nome, e-mail, número de telefone ou endereço.