Dados atribuídos indevidamente à Flipkart

Os tipos de dados encontrados neste registro são endereços de e-mail, localizações geográficas, pares de latitude e longitude, nomes e números de telefone. O campo de senha ou de cartão de pagamento não foi verificado. Cartões de pagamento, contas bancárias, mensagens privadas, documentos oficiais de identificação, registros de saúde ou campos adicionais de perfil não verificados não foram incluídos na lista de classes de dados; foram mantidos apenas os campos respaldados por evidências.

Dados de telefone e localização precisa podem tornar mensagens falsas sobre entregas, serviços locais, envio de mercadorias ou verificação de conta altamente personalizadas. Um endereço de e-mail, por si só, cria o risco de mensagens não solicitadas; quando combinado com telefone, endereço, IP, data de nascimento, foto, número de documento de identificação ou dados de rastreamento de dispositivos, facilita a criação de mensagens direcionadas ao usuário por um invasor. Por isso, o risco é avaliado não apenas pelo número de cadastros, mas também pela possibilidade de usar os dados em conjunto.

O escopo se limita ao registro 552.094, datado de setembro de 2022, mas não foi verificado se o conjunto de dados veio dos serviços da Flipkart. Os campos não confirmados foram excluídos, enquanto os campos verificados foram mantidos. O incidente não foi agrupado com outras marcas, registros de nomes semelhantes ou incidentes da mesma empresa ocorridos em outros períodos.

Por isso, o registro não foi classificado como um vazamento associado a um domínio; o país foi mantido como Índia, e o setor, no contexto de dados de clientes do comércio eletrônico. Essa abordagem evita a inclusão de vazamentos duplicados e a apresentação ao usuário de uma atribuição incorreta de responsabilidade institucional. O nome de domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito possível, sem perder a precisão; onde havia incerteza, o marcador de verificação ou o domínio do site foi definido de acordo com ela.

Os grupos em risco podem incluir clientes presentes em dados do comércio eletrônico indiano ou pessoas cujas informações de telefone e localização tenham circulado. Se seus dados corresponderem aos deste registro, você também deve avaliar outras contas em que usa o mesmo e-mail, telefone, nome de usuário ou padrão de senha, além da conta em questão.

Para usuários cujos dados incluem coordenadas de localização, os riscos para a segurança física e de receber mensagens de fraudes locais são maiores do que no caso de listas de e-mails. O risco de engenharia social pode aumentar quando há um contexto de e-mail corporativo, conta infantil ou familiar, registro público, identidade em jogos, comunidade de alfabetização, software de monitoramento ou serviço profissional. Você não deve considerar detalhes aparentemente corretos sobre você como um sinal de confiança.

Se você foi afetado, verifique mensagens sobre envio de mercadorias, devoluções, entregas locais e verificação de contas por telefone pelo canal oficial. Para registros com um campo de senha, as senhas de todas as contas que usam a mesma senha devem ser atualizadas; para registros sem esse campo, o foco deve estar nos riscos relacionados a telefone, e-mail, notificações falsas e correlação de identidades.

Em vez de clicar nos links da mensagem, digite manualmente o endereço do serviço correspondente ou use o registro salvo em um gerenciador de senhas confiável. Você não deve aceitar como legítimas mensagens sobre transporte de mercadorias, suporte, recompensas em jogos, alertas de conta, registros públicos, notificações de segurança, compartilhamento de documentos ou renovação de assinaturas sem verificá-las por um canal independente.

Você deve reduzir o compartilhamento desnecessário de números de telefone e localizações em contas de comércio eletrônico e não deve fornecer sua localização precisa em formulários que não sejam destinados a entregas. Revise regularmente e elimine contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações antigas de telefone e endereço. Usar uma senha exclusiva para cada serviço e autenticação de dois fatores, sempre que possível, deve ser a regra básica.

Do ponto de vista dos prestadores de serviços, são necessárias a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e a prontidão dos processos de notificação aos usuários. Em conjuntos de dados atribuídos indevidamente, evitar apresentar a marca como definitivamente responsável é essencial para a confiança dos usuários. Explicar corretamente o escopo também faz parte do esforço de segurança; informações exageradas ou incompletas podem levar o usuário a tomar medidas inadequadas.

Primeiro, você deve consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que suas informações de telefone, nome e localização precisa podem estar em risco; não presuma que sua conta da Flipkart tenha sido diretamente comprometida. A ausência de correspondência não descarta totalmente o uso de outro e-mail ou a reutilização de uma senha antiga; suas contas críticas também devem ser revisadas.

Este registro permaneceu marcado como sensível, mas não verificado; além disso, foi adicionada a classe de dados Pares de latitude e longitude, que estava ausente. Nesta edição, os campos de dados foram mantidos como classes canônicas em inglês, as descrições visíveis ao usuário foram redigidas em turco, com texto original, os campos não verificados não foram adicionados e o marcador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.