Vazamento de dados de Life360

Os tipos de dados observados neste registro são endereços de e-mail, nomes e números de telefone. O campo de senha não foi verificado; os principais riscos são comunicados falsos sobre a conta, convites para grupos familiares e engenharia social por telefone. Esses campos foram avaliados individualmente; campos não verificados de cartão de pagamento, conta bancária, documento de identificação oficial, mensagem privada, registro de saúde ou informações adicionais de perfil não foram acrescentados à lista de categorias de dados.

Como a marca Life360 é conhecida pelo compartilhamento de localização, os usuários podem estar mais propensos a acreditar em mensagens falsas sobre dispositivos, círculos familiares ou alertas de segurança. Embora um endereço de e-mail isolado represente um risco de spam e phishing, quando combinado com nome, telefone, endereço, IP, data de nascimento ou informações profissionais, ele facilita a criação de uma mensagem mais personalizada por um invasor. Por isso, a avaliação de risco considerou não apenas o número de registros, mas também a possibilidade de usar os campos em conjunto.

O escopo confirmado para março de 2024 é de aproximadamente 442.519 endereços de e-mail únicos. Os campos de dados verificados foram mantidos, enquanto os não confirmados foram excluídos. Assim, o usuário recebe informações sobre o registro atual sem alarmismo indevido, mas também sem que o risco real seja subestimado.

Como o histórico de localização e os detalhes sobre familiares não foram verificados neste registro, esses campos não foram incluídos na descrição. Caso existam outros incidentes com nomes semelhantes ao deste registro, eles não foram agrupados em um único incidente de grandes proporções. As informações sobre domínio, empresa e setor foram mantidas no contexto correto mais restrito possível; isso evita a inclusão de vazamentos duplicados ou associados incorretamente.

Os grupos em risco são as pessoas que têm uma conta na Life360 ou cujas informações de contato estão associadas ao serviço. Se houver uma correspondência para você, considere não apenas a conta nesse serviço, mas também outras contas nas quais usa o mesmo e-mail, nome de usuário ou padrão de senha.

Pais e pessoas que administram uma conta familiar podem enfrentar um risco maior de engenharia social em mensagens falsas de verificação de dispositivos e de grupos familiares. Para quem se cadastrou com um endereço de e-mail corporativo, o risco pode ir além da conta individual; invasores podem enviar mensagens mais convincentes usando informações como nome, cargo, telefone, endereço, compra, identificador em jogos ou perfil profissional. Por isso, você não deve tratar a correspondência como um problema limitado a um único site.

Se você foi afetado, acesse sua conta na Life360 diretamente pelo aplicativo ou pelo endereço conhecido do site e verifique as configurações de comunicação e segurança. No caso de contas com um campo de senha, altere a senha de todas as contas que usam a mesma senha; no caso de contas sem um campo de senha, concentre-se nos riscos relacionados a e-mail, telefone e notificações falsas. Em ambos os casos, proteja a conta de e-mail com uma senha forte e exclusiva.

Em vez de clicar nos links da mensagem, digite manualmente o endereço do serviço correspondente ou use o registro salvo em um gerenciador de senhas confiável. Não aceite mensagens com códigos de verificação recebidos por telefone, solicitações de redefinição de senha, avisos de envio, ofertas de emprego ou notificações de suporte, assinatura ou segurança sem verificá-las por um canal independente.

Nas práticas de segurança familiar, remova números de telefone antigos, proteja os e-mails de recuperação de conta e informe os familiares sobre a regra de não compartilhar códigos de verificação. Revise regularmente contas antigas, números de telefone e campos de endereço sem uso, nomes de usuário repetidos e padrões de senha idênticos, removendo o que não for necessário. Use uma senha exclusiva para cada serviço e ative a autenticação de dois fatores sempre que possível.

Do ponto de vista dos prestadores de serviços, a retenção mínima de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos de perfil desnecessários e a notificação dos usuários após um vazamento são requisitos fundamentais. Em aplicativos que oferecem serviços de localização, até os dados de comunicação têm grande relevância para a segurança. Nesses casos, comunicar o escopo com precisão é tão importante quanto a correção técnica; informações exageradas ou incompletas podem levar o usuário a tomar a medida errada.

Primeiro, faça a verificação usando o endereço de e-mail deste registro. Se encontrar uma correspondência, considere que informações de nome e telefone podem estar presentes em alguns registros e verifique também as mensagens relacionadas à segurança da família e dos dispositivos. A ausência de correspondência não descarta completamente a reutilização de senhas antigas nem o uso de e-mails diferentes associados ao mesmo serviço; por isso, revise separadamente as contas críticas.

Este registro permaneceu verificado; no entanto, o indicador de dados sensíveis ficou desativado porque os campos verificados não continham localização nem senha. Nessa organização, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição exibida ao usuário foi redigida em turco com texto original, os campos não verificados não foram incluídos e o indicador de dados sensíveis foi usado apenas quando havia respaldo no contexto de risco.