Dados atribuídos indevidamente ao Habib's

As categorias de dados observadas neste registro são datas de nascimento, endereços de e-mail, endereços IP, nomes, números de telefone e perfis em redes sociais. Senhas, cartões de pagamento, contas bancárias, documentos de identificação emitidos pelo governo e históricos de pedidos de clientes não estão entre os campos verificados. Quando e-mail, nome e número de telefone aparecem juntos, há risco de abordagens direcionadas. A data de nascimento e o perfil em redes sociais podem facilitar a associação entre a identidade real de uma pessoa e seus perfis online. Os endereços IP podem fornecer indícios limitados sobre a localização aproximada da conexão e o contexto técnico da sessão.

Uma atribuição incorreta muda a avaliação do risco. Não se deve afirmar ao usuário que os dados vieram, com certeza, do sistema de clientes do Habib's. No entanto, a presença do endereço de e-mail neste conjunto de dados ainda pode aumentar a probabilidade de phishing, mensagens falsas de atendimento ao cliente, golpes por telefone e abordagens direcionadas pelas redes sociais. Criminosos podem tentar convencer o usuário usando indevidamente o nome de uma marca. Por isso, o risco está menos relacionado a alegações de responsabilidade da marca e mais aos riscos para a segurança da identidade e das comunicações gerados pela combinação dos campos de dados.

A data verificada do evento é considerada como 5 de agosto de 2021; a data de inclusão do registro, como 10 de março de 2024; e a data de alteração da fonte, como 25 de maio de 2024. O número de endereços de e-mail únicos é 3.517.679. O registro não corresponde a uma violação de dados confirmada da empresa; portanto, o campo isVerified deve permanecer false. Como não foi verificado que o conjunto de dados pertence aos bancos de dados de clientes do Habib's, as informações sobre o setor ou o país da empresa não devem ser interpretadas diretamente como indicativo de uma violação de dados em uma rede de restaurantes. A classificação mais precisa é a de um conjunto de dados de clientes atribuído indevidamente e não verificado.

É especialmente importante respeitar os limites do escopo. Este registro não indica que todos os clientes do Habib's tenham sido afetados, que dados de pagamento tenham vazado ou que tenha havido extração comprovada de dados dos sistemas da empresa. Os campos verificados se limitam a data de nascimento, e-mail, endereço IP, nome, número de telefone e perfil em redes sociais. Embora esses campos de dados sejam relevantes, não há certeza sobre a origem do incidente. Portanto, as recomendações ao usuário devem se concentrar mais nos riscos gerais de phishing, fraudes por telefone e associação de perfis em redes sociais do que na segurança da conta junto à empresa.

O principal grupo em risco é formado pelas pessoas cujos endereços de e-mail constam neste conjunto de dados. Este registro não comprova se a pessoa é realmente cliente do Habib's. Ainda assim, campos como nome, número de telefone, data de nascimento e perfil em redes sociais podem ajudar criminosos a criar mensagens mais personalizadas. Pessoas que usam o mesmo número de telefone há muito tempo, que compartilham o nome real e a data de nascimento nas redes sociais ou que costumam usar seu endereço de e-mail em contas de compras ou de atendimento ao cliente podem ser alvos mais frequentes.

Mesmo com a atribuição indevida dos dados, há risco de fraudes que usam o nome da marca. Você deve ter cuidado com solicitações relacionadas a descontos, verificação de conta, campanhas, entregas, pagamentos ou atualização de informações pessoais em mensagens enviadas em nome do Habib's ou de qualquer outro serviço de atendimento ao cliente. Pessoas cujos links de perfis em redes sociais constam nos dados podem ser alvo de contas falsas de suporte ou de mensagens personalizadas com aparência de anúncio. Por isso, quem encontrar uma correspondência positiva deve prestar atenção a todos os canais de comunicação, e não apenas à conta de uma única marca.

Se você encontrar uma correspondência neste registro, deve primeiro examinar com cuidado as mensagens inesperadas recebidas por e-mail e telefone. Mesmo que a mensagem contenha seu nome real, número de telefone ou data de nascimento, ela não deve ser considerada confiável. No caso de mensagens com links sobre campanhas, entregas, adesão a serviços, verificação de conta ou pagamentos, acesse diretamente o endereço conhecido do site, digitando-o manualmente, ou use o canal oficial de comunicação da instituição. Em solicitações recebidas por telefone, não compartilhe sua data de nascimento, informações de identificação, dados de cartão ou códigos de verificação.

Como o campo de senha não foi verificado, este registro, por si só, não exige uma redefinição de senha. Ainda assim, a conta de e-mail é um ponto crítico de segurança: ative a autenticação multifator, mantenha os canais de recuperação atualizados e analise alertas de login inesperados. Se você tem perfis públicos em redes sociais, revise as informações pessoais visíveis e as configurações de privacidade. Links curtos enviados por meio de números de telefone e ligações de falsos serviços de atendimento ao cliente devem ser verificados por um canal separado.

Em conjuntos de dados atribuídos indevidamente, a estratégia de longo prazo é reduzir a associação entre dados pessoais, em vez de se concentrar na marca. Você não deve compartilhar e-mail, número de telefone, data de nascimento e perfil em redes sociais em contas desnecessárias, nem deixar a data de nascimento, o número de telefone ou informações de contato visíveis em perfis antigos. Restringir o acesso por meio das configurações de privacidade das redes sociais, remover números de telefone de perfis públicos e usar endereços de e-mail separados para diferentes finalidades reduz o risco.

Para as empresas, registros como este destacam a importância de gerenciar corretamente a atribuição dos dados. Quando um conjunto de dados é associado incorretamente a uma marca, os usuários devem ser informados sobre o risco real, sem serem induzidos a erro por alegações não verificadas sobre a marca. Para você, a proteção duradoura inclui manter a conta de e-mail segura, ter cuidado com golpes por telefone, restringir a visibilidade dos perfis em redes sociais e verificar mensagens que solicitam dados pessoais por um canal separado. Assim, mesmo quando a origem dos dados é incerta, a segurança das comunicações e da identidade é reforçada.

Encontrar uma correspondência neste registro indica que o endereço de e-mail está entre os endereços únicos do conjunto de dados atribuído indevidamente. A correspondência não comprova que a pessoa seja cliente do Habib's nem que os dados tenham sido obtidos dos sistemas do Habib's. Os campos verificados são data de nascimento, endereço de e-mail, endereço IP, nome, número de telefone e perfil em redes sociais. Ao compreender corretamente esse limite, você deve se concentrar mais na segurança das suas comunicações pessoais e no risco de associação de perfis do que em alegações de responsabilidade da marca.

O primeiro passo é ter cuidado com mensagens suspeitas recebidas por e-mail e telefone. Em seguida, verifique as configurações de privacidade das redes sociais, a visibilidade da data de nascimento e do número de telefone e a segurança da conta de e-mail. Ative a autenticação multifator na conta de e-mail, analise alertas de login inesperados e verifique por um canal separado as mensagens que solicitam informações pessoais. Este registro oferece medidas práticas com base nos campos de dados efetivamente presentes, sem perder de vista os limites decorrentes da atribuição incorreta.