Vazamento de dados da Minted em 2020

As categorias de dados verificadas no vazamento da Minted são endereços de e-mail, nomes, senhas, números de telefone e endereços físicos. As informações de e-mail e nome podem levar você a receber mensagens convincentes que explorem sua conta da Minted, seu histórico de pedidos ou seu interesse em produtos de design personalizados. Mesmo que a senha esteja protegida com hash e salt, senhas fracas podem ser descobertas por ataques de dicionário; se a mesma senha foi usada em outras contas, o risco vai além da Minted. Os números de telefone criam um canal adicional para fraudes por SMS, falsas ligações de atendimento ao cliente e tentativas de phishing relacionadas a entregas.

Os dados de endereço físico também são importantes, pois endereços de cobrança e de entrega podem ser usados em notificações falsas de envio, confirmações falsas de pagamento, processos falsos de devolução e mensagens de engenharia social direcionadas a familiares. Neste vazamento, não foi confirmado que dados financeiros, como números de cartões de pagamento ou contas bancárias, tenham sido afetados. Da mesma forma, não há confirmação de divulgação de conteúdo privado adicionado a agendas de contatos e arquivos de design. A avaliação de risco deve respeitar esses limites e se concentrar nas medidas que você precisa tomar, sem exagerar as ameaças reais.

A data verificada do incidente é 6 de maio de 2020; portanto, o resultado referente à Minted não deve ser interpretado como um novo evento ocorrido em 2025. A circulação posterior dos registros em grandes conjuntos de dados ou seu reaparecimento em diferentes listas de monitoramento de segurança não altera a data do evento. O número de contas únicas registrado na LeakData é 4.418.182, e esse número representa o escopo verificado após o compartilhamento dos dados de clientes da Minted em mercados offline.

As categorias de dados se limitam a endereços de e-mail, nomes, senhas, números de telefone e endereços físicos. Essa abordagem evita pânico desnecessário e orienta você a tomar medidas de segurança realmente aplicáveis.

As pessoas mais expostas ao risco são os usuários que reutilizam a senha da conta da Minted em outras contas de comércio eletrônico, e-mail, redes sociais ou serviços financeiros. Mesmo que a senha esteja armazenada como hash, senhas fracas ou que já tenham vazado podem ser descobertas e testadas em outros sites. O segundo grupo importante é o de clientes que compartilharam seu endereço de entrega e número de telefone. Essas pessoas podem receber mensagens falsas de envio, avisos de cancelamento de pedidos, solicitações de verificação de conta ou formulários fraudulentos que pedem informações de pagamento sob o pretexto de uma devolução.

O terceiro grupo de risco é formado por clientes que usam a conta da Minted em contextos pessoais, como eventos familiares, casamentos, aniversários, anúncios de nascimento ou decoração da casa. As categorias de dados vazados não incluem conteúdo de design com vazamento confirmado; no entanto, o contexto dos pedidos e das comunicações pode fazer a mensagem do invasor parecer mais pessoal. A combinação de endereço de e-mail, nome, número de telefone e endereço físico favorece tentativas de fraude mais convincentes do que mensagens comuns de spam. Por isso, não se deve considerar o risco resolvido apenas com a troca da senha.

A senha usada na conta da Minted deve ser alterada imediatamente. Se você usou a mesma senha em outras contas, também deve escolher novas senhas exclusivas para cada uma delas. A proteção da conta de e-mail deve ser prioritária, pois os links de redefinição de senha costumam ser enviados e gerenciados por e-mail. Sempre que possível, ative a autenticação multifator em todas as contas críticas e prefira métodos mais resistentes, como um aplicativo de segurança ou uma chave física, em vez de SMS. Um gerenciador de senhas facilita a criação de senhas fortes e exclusivas para cada conta.

Não acesse diretamente links em e-mails ou mensagens SMS que usem o nome da Minted ou da transportadora. Ao receber uma notificação sobre pedidos, entrega, devoluções ou segurança da conta, digite manualmente o endereço do site no navegador para conferir. Não forneça senhas, códigos de verificação ou informações de pagamento em ligações de suporte por telefone. Se seu endereço físico foi afetado, tenha mais cuidado com notificações de entrega e solicitações falsas de faturas; os familiares que moram no mesmo endereço também devem ser informados sobre essas mensagens.

No longo prazo, usar aliases de e-mail separados, senhas exclusivas e manter o hábito de revisar regularmente as contas de comércio eletrônico reduz o risco. Você pode reduzir a quantidade de números de telefone, endereços de entrega e dados pessoais desnecessários armazenados em contas antigas de compras. Como um vazamento em um serviço pode voltar a ser usado em campanhas de fraude anos depois, trocar a senha apenas no momento do incidente não é suficiente; é preciso reconhecer que as informações de contato vazadas podem continuar circulando por muito tempo.

O vazamento da Minted mostra que a segurança das senhas e a privacidade dos dados usados na comunicação com clientes devem ser tratadas em conjunto nas plataformas de comércio eletrônico. Mesmo que a senha esteja protegida com hash, campos como telefone e endereço facilitam a personalização de fraudes. Você deve deixar de reutilizar senhas, remover dados desnecessários de contas antigas, desconfiar de mensagens falsas de entrega e devolução e proteger sua conta de e-mail como o principal ponto de segurança de todas as suas contas.

Se a LeakData identificar uma correspondência entre seus dados e os registros da Minted, você deve interpretar o resultado como um vazamento de dados de contas e de contato de clientes ocorrido em 6 de maio de 2020. A correspondência não significa necessariamente que o vazamento de informações de cartões de pagamento tenha sido confirmado; no entanto, há riscos para a segurança da conta e de engenharia social devido aos campos de e-mail, nome, hash de senha, telefone e endereço. A primeira medida deve ser alterar a senha da Minted e as senhas de todas as contas em que ela foi reutilizada. Em seguida, monitore com mais atenção a conta de e-mail, a linha telefônica e as notificações de envio.

A abordagem de segurança adequada neste vazamento é usar uma senha exclusiva e considerar que os dados de comunicação podem ser usados para fraudes. Você deve revisar e ajustar, um a um, os serviços em que usou a mesma combinação de e-mail e senha fora da conta da Minted, passar a usar um gerenciador de senhas robusto, ativar a autenticação multifator e manter as opções de recuperação de conta atualizadas. Para verificar solicitações de ação urgente recebidas por telefone ou e-mail, acesse diretamente o site oficial.