Vazamento de dados de MediaWorks

O risco de phishing aumenta quando informações como data de nascimento, número de telefone e endereço físico estão presentes junto com um endereço de e-mail. Como as empresas de mídia coletam inscrições para concursos, campanhas e premiações, os usuários estão acostumados a receber mensagens desse tipo. Os invasores podem entrar em contato com você usando temas como prêmios falsos, resultados de concursos, pedidos de exclusão de dados ou verificação de campanhas.

Quando informações como nome, e-mail, telefone ou endereço aparecem juntas, os invasores podem abordar você como se houvesse uma relação legítima de prestação de serviços. Essas informações, por si só, não comprovam que uma conta foi tomada por terceiros; porém, oferecem um bom ponto de partida para mensagens falsas de suporte, notificações de entrega, tentativas de redefinição de senha e golpes personalizados. O registro não lista senhas nem dados de cartões de pagamento. No entanto, a data de nascimento e o endereço físico podem facilitar a descoberta de respostas a perguntas de autenticação ou de segurança pessoal. Mensagens com pedidos de dinheiro, em especial, devem ser tratadas como fraude.

A data do incidente está registrada como 15 de março de 2023; a divulgação pública dos dados e sua inclusão nos registros de vazamentos ocorreram em 2024. Reportagens de fontes confiáveis indicam que a MediaWorks investigou o incidente e que os invasores enviaram pedidos de pagamento a algumas pessoas para excluir seus dados. As categorias de dados atualmente listadas se concentram em informações de contato e dados demográficos associados a formulários de concursos.

Pode haver alegações de que o incidente abrange milhões de linhas; o registro do LeakData mantém o total de 162.710 endereços de e-mail únicos. O número bruto de linhas não equivale ao número de pessoas ou e-mails únicos. A comunicação correta com você deve indicar se um determinado endereço de e-mail aparece neste registro e alertar sobre mensagens com pedidos de resgate.

Os usuários em risco podem ser aqueles que participaram de concursos, campanhas ou formulários on-line da MediaWorks. Quem compartilha números de telefone e endereços fica mais vulnerável a mensagens falsas sobre prêmios, entregas, verificação de identidade ou exclusão de dados.

Informações sobre data de nascimento e gênero podem tornar as mensagens mais pessoais. Os invasores podem tentar conquistar sua confiança dando a entender que você se inscreveu em um concurso. Promessas de exclusão de dados, especialmente aquelas que exigem criptomoedas ou pagamento rápido, não devem ser consideradas transações confiáveis.

Se o seu e-mail tiver uma correspondência no registro, verifique se você reutiliza a mesma senha na MediaWorks ou em contas de concursos relacionados. Mesmo que nenhuma senha seja encontrada no registro, o e-mail pode ser associado a uma senha presente em outros vazamentos. Não responda a mensagens com pedidos de dinheiro nem abra os links contidos nelas.

Em vez de abrir diretamente os links recebidos, entre na sua conta pelo endereço conhecido do site ou pelo aplicativo do serviço em questão. O fato de alguém que liga para você saber seu nome, e-mail, endereço ou informações sobre transações anteriores não comprova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, dados de cartões de pagamento ou senhas de contas em nenhuma conversa de suporte.

A longo prazo, o uso de um gerenciador de senhas, senhas únicas, autenticação de dois fatores nas contas que oferecem esse recurso e o hábito de remover informações pessoais desnecessárias das contas reduzem o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; por isso, você pode considerar o uso de endereços de e-mail separados ou aliases para contas críticas.

Compartilhar apenas as informações obrigatórias em formulários de concursos e campanhas reduz o risco a longo prazo. Evite fornecer números de telefone e endereços quando não forem necessários, use e-mails separados para contas de campanhas e envie pedidos de exclusão de dados somente pelos canais oficiais de privacidade.

A consulta no LeakData mostra se o endereço de e-mail pesquisado está ou não neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, com certeza, a você; porém, deve ser considerado um alerta suficiente para adotar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o e-mail aparecer em outros vazamentos.

Um resultado positivo exige mais atenção a mensagens falsas relacionadas a concursos e campanhas. Um resultado negativo significa que não há correspondência neste registro; continue fazendo consultas regulares em outros registros de mídia, campanhas ou concursos.