Vazamento de dados de LandAirSea

As categorias de dados com respaldo no registro são informações de dispositivos, endereços de e-mail, informações de localização geográfica, nomes, dados parciais de cartões de pagamento, senhas, endereços físicos e nomes de usuário. Dados parciais de cartão não significam o número completo do cartão; no entanto, o tipo de cartão, os últimos dígitos ou as informações de validade podem tornar convincentes as mensagens falsas sobre pagamentos. Os identificadores de dispositivos GPS e as informações de localização podem permitir que um usuário seja associado ao contexto de um veículo ou dispositivo de rastreamento. Hashes de senha, se reutilizados, podem representar um risco adicional para a conta.

O registro da LandAirSea tem status verificado, e seus campos de dados são mais sensíveis do que os de vazamentos típicos de comércio eletrônico. Ainda assim, não se deve presumir que todos os campos estejam presentes para cada usuário. Dados parciais de cartões de pagamento não devem ser apresentados como dados financeiros completos, e informações de localização não devem ser apresentadas como dados de rastreamento contínuo em tempo real. No entanto, quando informações de dispositivos GPS, endereço físico e conta de usuário são combinados, o impacto na segurança pessoal é alto. Por isso, o registro foi marcado como sensível. As medidas tomadas pelos usuários devem abranger tanto as senhas quanto os cuidados com a segurança física.

Estão em risco os clientes da LandAirSea, as pessoas que usam dispositivos de rastreamento de veículos, os usuários que gerenciam dispositivos de rastreamento de frotas ou de familiares e as pessoas que usam o mesmo endereço de e-mail para pagamentos ou serviços relacionados a veículos. O contexto do endereço físico e da localização pode tornar convincentes as mensagens falsas sobre atualizações de dispositivos, renovações de assinatura, alertas de pagamento ou segurança de veículos. Para gestores de frotas e empresas, o risco não é apenas pessoal, mas também operacional; a infraestrutura de rastreamento pode ser alvo de ataques por meio dos identificadores dos dispositivos e das contas de usuário.

Os usuários para os quais for encontrada uma correspondência com o registro da LandAirSea devem alterar a senha da conta e de todas as outras contas que utilizem a mesma senha. Se a conta de e-mail e a conta da LandAirSea oferecerem verificação em duas etapas, ela deve ser ativada. Devem ser conferidos os nomes dos dispositivos, as permissões de compartilhamento dos dispositivos, os usuários da conta, as informações de pagamento e as configurações do histórico de localização. Mensagens que se apresentem como atualizações de dispositivos, renovações de assinatura, falhas de pagamento ou conexão GPS não devem ser abertas fora dos canais oficiais. Todas as permissões de usuários em contas de frotas devem ser revisadas.

A segurança da conta deve ser muito mais rigorosa em serviços relacionados ao rastreamento por GPS e à segurança física. Devem ser usadas senhas exclusivas, acesso baseado em funções e verificações regulares de autorização para cada dispositivo e conta de administrador. Se o endereço físico e as informações de localização tiverem sido expostos, esses dados não devem mais ser considerados confidenciais. Devem ser realizadas auditorias regulares para determinar quem tem permissão de acesso aos dispositivos da frota ou de familiares. É preciso estar preparado para mensagens falsas sobre pagamentos devido às informações parciais de cartão; as transações de pagamento devem ser realizadas apenas por canais oficiais conhecidos.

Se for encontrada uma correspondência com o registro da LandAirSea durante o monitoramento do LeakData, o usuário deve considerar isso um risco envolvendo dados de rastreamento GPS de alta precisão, dados da conta e dados parciais de pagamento. A correspondência não implica a presença de um número completo de cartão ou de um histórico de rastreamento contínuo em tempo real; no entanto, os dados de dispositivo, localização, endereço e conta, em conjunto, representam um risco sério. Os usuários devem alterar suas senhas, conferir o acesso aos dispositivos, verificar as mensagens sobre pagamentos e atualizações de dispositivos e não negligenciar a segurança física. Se os usuários associarem dispositivos a familiares, funcionários ou a uma frota de veículos, devem revisar não apenas a própria conta, mas também todos os usuários que podem acessar esses dispositivos e as permissões de compartilhamento. Devido ao contexto do GPS, um pequeno erro na conta pode ter consequências para a segurança física e operacional.