Master Deeds Vazamento de dados

Os tipos de dados encontrados neste registro são datas de nascimento, indicação de falecimento, endereços de e-mail, empregadores, origem étnica, gênero, números de identificação oficial, situação de propriedade de imóvel, cargos, nomes, nacionalidades, números de telefone e endereços físicos. Como não há um campo de senha, a tomada de controle de contas não é uma preocupação, mas o uso indevido da identidade e os riscos relacionados ao perfil pessoal se destacam. Campos não verificados de cartão de pagamento, conta bancária, mensagem privada, ID oficial, registro de saúde ou informações adicionais de perfil não foram incluídos na lista de categorias de dados; apenas os campos com respaldo foram mantidos.

Os campos de identificação oficial e endereço podem ser usados para cometer fraudes, enviar solicitações falsas, contornar etapas de verificação de identidade e criar mensagens de ameaça personalizadas. Um endereço de e-mail, por si só, traz o risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, foto, número de ID ou dados de rastreamento de dispositivos, facilita a criação de mensagens personalizadas para você por um invasor. Por isso, o risco é avaliado não apenas pelo número de registros, mas também pela possibilidade de usar os dados em conjunto.

O escopo foi verificado com base no conjunto de dados de março de 2017 e em 2,25 milhões de endereços de e-mail. Os campos verificados foram mantidos, enquanto os não confirmados foram excluídos. O incidente não foi combinado com outras marcas, registros de nomes semelhantes ou eventos de outros períodos da mesma empresa.

Como a instituição responsável não foi estabelecida de forma definitiva, os campos de domínio e site foram deixados vazios; a explicação ficou restrita ao contexto dos dados de identidade sul-africanos. Essa abordagem evita a inclusão de vazamentos duplicados e apresenta a você uma atribuição incorreta de responsabilidade institucional. O nome de domínio, o nome da empresa e as informações de setor foram mantidos no contexto mais restrito e preciso possível; nos pontos em que havia incerteza, o indicador de verificação ou o campo de site foi definido de acordo com ela.

Os grupos de usuários em risco podem incluir pessoas que vivem na África do Sul ou constam em registros públicos antigos, familiares de pessoas falecidas e cidadãos com registros de propriedade. Se houver correspondência com seus dados, você também deve avaliar outras contas em que usa o mesmo e-mail, telefone, nome de usuário ou padrão de senha, além da conta em questão.

A indicação de que uma pessoa faleceu e o contexto familiar podem tornar mais convincentes as fraudes relacionadas a herança, propriedade, seguros ou procedimentos oficiais. Se houver um contexto de e-mail corporativo, conta infantil ou familiar, registro público, identidade em jogos, comunidade de alfabetização, software de monitoramento ou serviço profissional, o risco de engenharia social pode aumentar. Você não deve considerar detalhes aparentemente corretos sobre si como um sinal de confiança.

Se você foi afetado, deve verificar, por meio de uma instituição independente, solicitações relacionadas a transações oficiais, dívidas, propriedades ou heranças recebidas de pessoas que conhecem sua identidade e seu endereço. Para registros com um campo de senha, as senhas de todas as contas que usam a mesma senha devem ser alteradas; para registros sem um campo de senha, o foco deve estar nos riscos relacionados a telefone, e-mail, notificações falsas e cruzamento de informações de identidade.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens sobre entregas, suporte, recompensas em jogos, alertas de conta, registros públicos, notificações de segurança, compartilhamento de documentos ou renovação de assinatura não devem ser aceitas sem verificação por um canal independente.

Para dados que contêm registros públicos, é importante, no longo prazo, monitorar possíveis casos de roubo de identidade, verificar atividades de crédito e acompanhar regularmente solicitações oficiais. Você deve revisar regularmente seus dados e eliminar contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações desatualizadas de telefone e endereço. Usar uma senha exclusiva para cada serviço e a verificação em duas etapas sempre que possível deve ser a regra básica.

Do ponto de vista dos prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e processos de notificação de usuários prontos para uso. Em grandes conjuntos de dados semelhantes a registros públicos, o controle de acesso, a segurança das cópias de segurança e a auditoria de diretórios web abertos são fundamentais. Descrever o escopo com precisão também faz parte do esforço de segurança; informações exageradas ou incompletas podem levar você a tomar a medida errada.

Você deve primeiro consultar este registro com seu endereço de e-mail. Se houver uma correspondência, considere que suas informações de identificação oficial, endereço, telefone e empregador podem estar em risco e redobre o cuidado nos processos de verificação de identidade. A ausência de correspondência não descarta completamente o uso de outros e-mails ou a reutilização de senhas antigas; as contas críticas também devem ser revisadas.

Este registro foi verificado e mantido como sensível; não foi apresentado como uma violação de contas de uma marca específica. Nessa configuração, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição exibida a você foi escrita em turco e era original, campos não verificados não foram adicionados e o indicador de dados sensíveis foi usado apenas quando havia respaldo no contexto de risco.