Vazamento de dados de Lead Hunter

Esse conjunto de dados reúne endereços de e-mail, números de telefone, endereços físicos, nomes, informações de gênero e endereços IP. Essa combinação facilita a criação, por criminosos, de chamadas de vendas falsas, fraudes com publicidade direcionada, mensagens sobre oportunidades de emprego, contatos sob o pretexto de cobranças ou entregas e e-mails de phishing. Um endereço IP, por si só, não é prova conclusiva de localização; porém, quando combinado com outros campos do perfil, pode fornecer contexto adicional sobre a região de uma pessoa ou sua atividade on-line anterior. A ausência de senhas reduz o risco de tomada de controle de contas, mas os dados de contato e endereço mantêm o risco de engenharia social. Em especial, mesmo informações antigas de telefone ou endereço podem servir como um elemento convincente em tentativas de fraude.

A data do incidente está confirmada como 4 de março de 2020, e a data de inclusão na listagem, como 3 de junho de 2020. O registro abrange aproximadamente 69 milhões de endereços de e-mail únicos e um conjunto mais amplo de dados de perfil, com mais de 110 milhões de linhas. Como não é possível determinar com certeza qual organização era responsável pelos dados, o incidente não deve ser apresentado como uma violação dos sistemas de uma empresa específica. Para reduzir o risco de atribuição incorreta, os campos de site, nome de domínio e país não são preenchidos como se o registro pertencesse a uma marca. As categorias de dados verificadas incluem apenas os campos de e-mail, gênero, endereço IP, nome, telefone e endereço físico. Campos de senha, cartão de pagamento, número de seguridade social ou documento de identidade não fazem parte do escopo verificado deste registro de consulta.

O risco é maior para pessoas cujas informações tenham sido encontradas em listas antigas de marketing, registros de domínios, diretórios de empresas ou diretórios de perfis acessíveis ao público. Quem usa o e-mail profissional junto com telefone e endereço físico pode ser alvo de ofertas B2B falsas, chamadas de vendas, solicitações de pagamento de faturas ou mensagens de renovação de serviços de domínio. Para pessoas com endereços residenciais e números de telefone na lista, abordagens fraudulentas sobre entregas, serviços locais, ligações de bancos ou renovação de assinaturas podem parecer mais convincentes. A presença de um usuário nessa lista não indica que a senha de sua conta tenha sido comprometida; porém, mostra que suas informações de contato podem ser cruzadas com diferentes fontes e usadas em contatos direcionados. Os nomes de domínio corporativos também estão sujeitos ao mesmo risco.

Se você encontrar uma correspondência, redobre a atenção com mensagens na sua caixa de entrada relacionadas a vendas, ofertas, entregas, faturas, renovação de domínios e verificação de contas. Em ligações inesperadas, não compartilhe dados de identidade, informações de pagamento, códigos de verificação ou dados de conta. Neste caso, não há necessidade de entrar em pânico, pois senhas não estão entre as categorias de dados verificadas; ainda assim, para contas importantes que usam o mesmo endereço de e-mail, prefira senhas únicas e autenticação multifator. Também verifique mensagens falsas de entrega ou de serviços locais que contenham um endereço físico. Se receber uma mensagem suspeita, em vez de clicar no link, acesse manualmente o endereço oficial da instituição ou do serviço e confirme a solicitação por outro canal.

O risco persistente dos vazamentos de dados de marketing e perfis é que essas informações podem circular por anos em listas usadas para fraudes. Revise regularmente seus perfis profissionais antigos, registros de nomes de domínio, diretórios abertos e cadastros que você não usa mais. Sempre que possível, reduza a exposição desnecessária de números de telefone, endereços e informações sobre cargos, e use endereços de e-mail separados para fins pessoais e profissionais. As organizações devem aplicar a minimização de dados ao publicar e-mails, ramais telefônicos e endereços de funcionários, limitar os campos compartilhados com fornecedores externos de marketing e manter uma supervisão clara do uso de conjuntos de dados externos. Essa abordagem reduz o impacto de um vazamento semelhante de dados de perfil no futuro.

Ao consultar seu endereço de e-mail no LeakData, você pode verificar se há uma correspondência com o vazamento de dados Lead Hunter. Se houver, trate isso como um risco às suas informações de perfil pessoal e de contato, e não como um vazamento de senhas. O fato de alguém perguntar por seu endereço antigo, número de telefone ou informações profissionais em ligações e mensagens recebidas não prova que a solicitação seja legítima. Para proteger sua conta, use uma senha forte e autenticação multifator na sua conta de e-mail, revise o histórico de sessões nos serviços importantes e evite links inesperados. Se sua conta profissional parecer afetada, informe a equipe de segurança. Essas medidas reduzem a probabilidade de que dados de perfil expostos publicamente sejam usados em phishing direcionado e engenharia social.