Vazamento de dados de MALL.cz

Os tipos de dados verificados no registro da MALL.cz são endereços de e-mail, nomes, números de telefone e dados de senhas. Um endereço de e-mail, por si só, pode ser usado para mensagens de phishing direcionadas, anúncios falsos de campanhas e tentativas de redefinição de senha. Os nomes tornam essas mensagens mais convincentes: ao se dirigir ao usuário pelo nome, o invasor pode criar situações que inspirem confiança, envolvendo, por exemplo, o histórico de compras, atrasos na entrega ou notificações de cupons. Já o número de telefone aumenta o risco de fraude por mensagens de texto e chamadas.

Os dados de senhas são o ponto mais crítico. No incidente da MALL.cz, as informações indicam que as senhas eram armazenadas na forma de hashes, mas os algoritmos usados em diferentes períodos não tinham a mesma robustez. A probabilidade de que as senhas vistas fora do sistema correspondam a um subconjunto das contas comprometidas aumenta o risco, sobretudo para senhas fáceis de adivinhar ou usadas em outros sites. Se um usuário utilizou a mesma senha em diferentes contas, um único vazamento em um serviço de comércio eletrônico pode se transformar em uma tentativa de tomar o controle de várias contas em sequência.

Neste registro, o escopo verificado abrange 735.405 contas únicas, com data do vazamento em 27 de julho de 2017, e os tipos de dados incluem endereço de e-mail, nome, número de telefone e senha. A informação de que o incidente se limita a contas abertas antes de 2015 indica que as contas antigas da MALL.cz devem receber atenção especial. Não há nenhum campo verificado no registro que indique a presença de informações de cartões de pagamento, número de documento oficial de identificação, endereço completo, conteúdo de pedidos ou dados de saúde. Portanto, a avaliação de risco deve se basear nos campos verificados, sem incluir alegações exageradas sobre os dados envolvidos.

A limitação referente às senhas também deve permanecer explícita. O fato de algumas senhas terem se tornado legíveis não significa que as senhas de todas as contas estejam na mesma situação. No entanto, a diferença de robustez entre os algoritmos de hash e o subconjunto de senhas decifradas indicam que contas com senhas antigas ou fracas estão sob maior risco. Por isso, os usuários que encontrarem uma correspondência no registro da MALL.cz devem verificar não apenas a senha desse serviço, mas também todas as contas em que usam a mesma senha ou uma semelhante.

O grupo de maior risco é o de pessoas que abriram uma conta na MALL.cz antes de 2015 e também usaram a mesma senha em outros serviços. Como o endereço de e-mail da conta de comércio eletrônico costuma ser usado também em serviços bancários, redes sociais, rastreamento de encomendas e outros sites de compras, os invasores podem tentar acessar diferentes contas com a mesma identidade. Em particular, senhas curtas, que contêm palavras de dicionário ou que já apareceram em vazamentos anteriores são os primeiros alvos das tentativas de tomada de controle de contas.

O risco de fraude também aumenta para os usuários cujos números de telefone foram vazados. Mensagens com falsas taxas de entrega, solicitações de devolução, pretextos de verificação de conta ou notificações de cupons podem ser enviadas em nome da MALL.cz ou em um contexto semelhante de comércio eletrônico. O número de telefone, combinado com o nome e o e-mail, ajuda o invasor a abordar o usuário de forma mais pessoal e convincente. Por isso, a verificação de segurança deve incluir não apenas tentativas de acesso pela internet, mas também mensagens de texto e chamadas telefônicas.

Se a sua conta da MALL.cz corresponder a este incidente, o primeiro passo é substituir a senha dessa conta por uma senha forte e exclusiva. Você também deve trocar as senhas das contas de e-mail, redes sociais, serviços de pagamento, marketplaces e serviços de entrega em que usou a mesma senha ou uma semelhante. Use uma senha diferente para cada conta e, se possível, crie senhas longas e aleatórias com um gerenciador de senhas confiável. As mensagens de redefinição de senha e os alertas de acesso também devem ser analisados separadamente.

O segundo passo é ativar a autenticação de dois fatores em todas as contas importantes que ofereçam essa opção. A conta de e-mail deve ter prioridade, pois a redefinição de senha de muitos serviços é feita por e-mail. Em vez de clicar diretamente em links recebidos em nome da MALL.cz ou de outros serviços de comércio eletrônico, é mais seguro digitar o domínio manualmente no navegador para iniciar o processo. Solicitações de códigos de verificação recebidas pelo telefone, cobranças de taxas de entrega e links para formulários de devolução também devem ser tratados com desconfiança.

O vazamento de dados da MALL.cz mostra que contas antigas precisam ser verificadas regularmente. Contas de comércio eletrônico que não são mais usadas devem ser encerradas, informações pessoais desnecessárias não devem ser mantidas em contas ativas, e a mesma combinação de e-mail e senha não deve ser usada em diferentes serviços. Um gerenciador de senhas facilita a manutenção de credenciais distintas para cada serviço e reduz a reutilização de senhas que já foram vazadas. Alertas de segurança, notificações de acesso e endereços de e-mail de recuperação devem ser revisados periodicamente.

A longo prazo, os usuários também podem considerar a separação de seus endereços de e-mail conforme os diferentes níveis de risco. A conta de e-mail principal pode ser usada apenas para serviços críticos, enquanto outros endereços podem ser destinados a compras e cadastros em transações de menor risco. Deixar o número de telefone em branco quando seu compartilhamento não for obrigatório reduz as oportunidades de fraude por SMS. Como os efeitos de vazamentos antigos, como o da MALL.cz, podem persistir mesmo anos depois, hábitos regulares de segurança das contas oferecem mais proteção do que uma única troca de senha.

Se você encontrar uma correspondência na consulta sobre o vazamento da MALL.cz, primeiro identifique qual dos seus endereços de e-mail aparece neste registro e liste as contas associadas a esse endereço. Verifique primeiro a conta de e-mail, depois os serviços vinculados a pagamentos, as contas de compras, as redes sociais e as contas de trabalho. Certifique-se de que cada conta tenha uma senha exclusiva e de que a senha antiga não seja mais válida em nenhum serviço. Antes de abrir qualquer link em mensagens de entrega, devolução, promoção ou verificação de conta enviadas ao seu número de telefone, confira também o remetente e o domínio.

Este registro não deve ser tratado como um vazamento confirmado de dados de cartões de pagamento ou de documentos oficiais de identificação. No entanto, a combinação de e-mail, nome, telefone e senha representa um risco sério para a segurança das contas. Os usuários que abriram uma conta na MALL.cz, especialmente antes de 2015, devem tentar lembrar suas senhas antigas e concluir a atualização em todas as contas em que usam a mesma senha. Se você receber um alerta de acesso suspeito, uma mensagem inesperada de redefinição de senha ou uma notificação de um pedido que não reconhece, verifique sem demora a seção de segurança da conta em questão.