Vazamento de dados de Livpure

As categorias de dados verificadas estão agrupadas em seis categorias principais: endereços de e-mail, nomes, números de telefone, endereços físicos, informações de compras e formas de tratamento. Quando um endereço de e-mail e um número de telefone aparecem juntos, você pode ser alvo de abordagens por e-mail, SMS e ligações. Um endereço físico aumenta a credibilidade da mensagem em situações relacionadas a entregas e serviços. As informações de compras tornam as mensagens fraudulentas mais personalizadas, pois mostram por qual produto ou serviço você tem interesse.

Neste registro, senhas, dados de cartão de pagamento, números de documentos nacionais de identidade ou informações bancárias não são classificados como dados verificados. Ainda assim, o risco não deve ser subestimado, pois as informações de produtos e endereços podem ser combinadas com temas como falsas garantias, manutenção, troca de filtros, atualizações de entrega ou processos de devolução. As formas de tratamento e o campo de nome facilitam a criação de mensagens que parecem comunicações oficiais com o cliente. Especialmente quando o endereço residencial e o número de telefone estão no mesmo registro, você fica sujeito a uma exposição mais sensível de informações sobre o lugar onde mora.

O escopo verificado é de 269.552 endereços de e-mail únicos e mais de 1 milhão de registros de compras. Esse número não indica que cada registro de pedido corresponde a uma pessoa diferente; pode haver várias entradas de compras para o mesmo cliente. Portanto, o número de usuários deve ser considerado separadamente do número de endereços de e-mail, e o volume de transações deve ser considerado separadamente dos registros de compras. A data do vazamento está registrada como 29 de agosto de 2020, e o registro foi verificado em grandes conjuntos de dados de vazamentos em 22 de maio de 2021.

Como o ponto de entrada técnico não foi determinado de forma definitiva e pública, uma vulnerabilidade específica de sistema, uma conta de funcionário, um erro de armazenamento em nuvem ou um serviço de terceiros não deve ser apresentado como a causa exata. A informação verificada é que dados de clientes e pedidos da Livpure foram encontrados em um arquivo de dados, incluindo campos de comunicação com os clientes. Nenhum campo de senha ou cartão de pagamento deve ser acrescentado a este registro. Essa distinção mantém o foco nos riscos reais, como abordagens direcionadas, fraudes e cruzamento de dados pessoais, sem causar pânico desnecessário.

O principal grupo em risco é formado por clientes que fornecem informações ou fazem pedidos de produtos de purificação de água, serviços de manutenção, acessórios, camas, produtos para o lar ou produtos semelhantes pela Livpure. Como as informações de e-mail, telefone e endereço aparecem juntas, usuários que estão aguardando uma entrega, ainda têm uma garantia válida, agendaram um serviço ou esperam uma troca periódica de filtros podem ser alvo de mensagens mais convincentes. Mesmo para antigos clientes, o risco continua se o telefone e o endereço permanecerem atualizados.

Quem faz pedidos em nome da família, usa o endereço residencial com o e-mail de trabalho, reutiliza o número de telefone em contas bancárias e de compras, compartilhou o histórico de serviços do produto ou atua como representante de compras corporativas deve ter cuidado redobrado. Um invasor pode iniciar uma falsa ligação de atendimento ao cliente mencionando o tipo de compra ou o endereço do usuário. Embora este registro não inclua a senha, a variedade de dados pessoais torna a fraude mais convincente e pode levar você a tomar uma decisão precipitada.

Se o seu endereço de e-mail for encontrado neste registro, primeiro verifique se há atividades incomuns, sessões suspeitas ou alterações inesperadas em pedidos na sua conta Livpure e na conta de e-mail associada. Se você usa a senha da sua conta Livpure em outros serviços, escolha uma nova senha forte e exclusiva para cada serviço. Mesmo que não tenha sido confirmado o comprometimento da senha neste vazamento, a segurança da conta deve ser reforçada, pois a reutilização de senhas é comum em contas de compras.

Tenha cuidado com solicitações sobre entrega, garantia, manutenção, troca de filtros, devoluções ou orientações de pagamento recebidas por telefone, SMS ou e-mail. Mesmo que a mensagem inclua seu nome, endereço ou o tipo de produto que você comprou, isso, por si só, não comprova que ela é segura. Antes de clicar em links, digite o endereço por conta própria, confira o número de atendimento ao cliente no site oficial e verifique solicitações de pagamento ou de documentos de identidade por um canal separado. Se as informações do seu endereço foram expostas, tenha mais critério ao atender ligações inesperadas durante entregas e agendamentos de serviços.

No longo prazo, prefira senhas diferentes, aliases de e-mail distintos e, se possível, verificação em duas etapas para contas de comércio eletrônico e varejo. Reduzir endereços salvos desnecessários, números de telefone antigos e opções de pagamento não utilizadas em sites de compras limita a exposição dos dados. Em solicitações de atendimento ao cliente, documentos de identidade, imagens de cartões ou informações de endereço excessivamente detalhadas só devem ser compartilhados quando forem realmente necessários e por canais oficiais.

Você deve avaliar com mais cuidado as mensagens de campanhas, serviços e manutenção de marcas nas quais já fez compras. Uma abordagem segura é verificar cada mensagem, mesmo quando a origem é conhecida, e conferir pelos canais oficiais da sua conta as transações que afetam dinheiro ou endereços, como pagamentos, devoluções, garantias ou alterações de entrega. Quando um número de telefone e um endereço de e-mail permanecem inalterados por muito tempo, arquivos antigos de dados podem ser reutilizados em novos ataques; por isso, é importante revisar suas contas regularmente.

Se o resultado da Livpure aparecer como positivo no LeakData, este registro está relacionado ao vazamento de dados de clientes e pedidos da Livpure de 29 de agosto de 2020. O primeiro passo é determinar a qual conta ou pedido da Livpure o endereço de e-mail em questão está associado. Em seguida, considerando que informações de telefone, endereço e compras podem ser usadas em mensagens fraudulentas, verifique com mais rigor as comunicações recebidas. Não se apresse, especialmente diante de mensagens relacionadas a entregas, serviços, garantias e reembolsos de pagamentos.

Na verificação final, troque a senha da sua conta Livpure, defina senhas diferentes para outras contas de compras que usam a mesma senha e adote uma proteção forte para a sua conta de e-mail. As categorias de dados verificadas para este registro de vazamento são endereços de e-mail, nomes, números de telefone, endereços físicos, informações de compras e formas de tratamento. Senhas, dados de cartão de pagamento ou números de documentos oficiais de identidade não são campos verificados neste registro; suas ações devem se concentrar em reduzir os riscos de fraudes direcionadas, engenharia social baseada no endereço e problemas de segurança da conta.