Vazamento de dados da Kreditplus em 2020

O registro externo verificado do vazamento informa 768.890 endereços de e-mail únicos, classifica o registro como verificado e não sensível e lista 15 tipos de dados estruturados. Seu texto descritivo afirma que o arquivo mais amplo continha aproximadamente 896.000 registros, com cerca de 769.000 e-mails únicos. Essa medida não é interpretada como uma contagem de contas, clientes de crédito ou pessoas distintas.

Um artigo de segurança arquivado, datado de 4 de julho de 2020, mostra que um intermediário ofereceu uma base de dados identificada como KreditPlus, com 896.170 linhas e uma suposta data de vazamento em junho de 2020. O artigo distinguiu explicitamente as 14 organizações listadas das quatro que, até então, se sabia terem confirmado vazamentos. A discussão sobre senhas era uma alegação referente ao conjunto das bases de dados anunciadas, não uma evidência específica sobre a Kreditplus. O site atual kreditplus.com confirma a identidade do serviço de financiamento indonésio, mas não publica um comunicado sobre o incidente.

As classes de dados do registro externo são datas de nascimento, endereços de e-mail, empregadores, estrutura familiar, gêneros, níveis de renda, custos de vida, estados civis, nomes de solteira das mães, nomes, números de telefone, endereços físicos, locais de nascimento, religiões e nomes dos cônjuges. O registro não afirma que todos os campos estavam presentes em todas as linhas nem que as pessoas de um mesmo domicílio foram vinculadas umas às outras de forma confiável.

Senhas, contas bancárias, cartões de pagamento, identificadores governamentais, contratos de crédito e históricos de transações não são classes de dados verificadas. Por isso, a afirmação genérica sobre senhas no relatório da época que abrangia várias empresas não foi incluída. A correspondência de um endereço de e-mail, por si só, também não comprova que os outros 14 campos pertençam àquela pessoa.

O processamento local concluído analisou a única coluna de e-mails em kreditplus-emails.txt. Ele aceitou 768.919 linhas válidas e, após normalizar maiúsculas e minúsculas e remover duplicatas, gravou 768.843 associações únicas de e-mail no índice. O número de linhas válidas supera em 76 o total do índice local, enquanto a contagem externa de e-mails únicos o supera em 47. O arquivo local não contém colunas para as outras 14 classes, e suas contagens não são combinadas com o número externo.

Nomes, números de telefone, endereços, datas de nascimento, contexto familiar, renda e informações sobre empregadores podem tornar mais convincentes mensagens que simulam um pedido de financiamento, uma interação com o atendimento ao cliente ou uma relação familiar. Se você sabe que usou o serviço, verifique solicitações inesperadas de crédito, atualização de documentos, pagamento ou verificação de identidade por um canal conhecido, acessado diretamente pelo domínio ativo kreditplus.com, e não por um link na mensagem. Como senhas não são uma classe de dados verificada para esse evento, esta entrada não afirma que uma senha foi exposta.