Vazamento de dados de Morele.net

Os tipos de dados confirmados no registro da Morele.net são endereços de e-mail, nomes completos, senhas e números de telefone. Um endereço de e-mail pode ser escolhido para o envio de notificações falsas de compras, atualizações sobre o status de pedidos, campanhas de desconto ou mensagens de redefinição de senha. Um número de telefone aumenta o risco de mensagens de texto e ligações que simulam avisos de entrega ou contatos do atendimento ao cliente. O nome completo ajuda a fazer com que essas mensagens pareçam autênticas.

Como o campo de senha está associado ao formato de hash md5crypt, o risco pode ser menor para quem usa senhas fortes e exclusivas; ainda assim, permanece o risco de tentativas de acesso às contas quando as senhas são fracas ou reutilizadas. Se a mesma senha foi usada em contas de e-mail, marketplaces, serviços de pagamento, jogos, redes sociais ou serviços em nuvem, o impacto vai além da Morele.net. Essa combinação de dados pode tornar mensagens fraudulentas mais convincentes, especialmente aquelas elaboradas com base em hábitos de compra e expectativas de entrega.

• Dados de e-mail e telefone podem ser usados para enviar mensagens falsas sobre compras.
• Informações de nome e sobrenome tornam mais realistas os contatos que se passam pelo atendimento ao cliente.
• Se a senha for reutilizada, há o risco de que tentem usá-la em outras contas.
• Senhas fracas armazenadas em um formato de hash conhecido podem ser recuperadas com mais facilidade.

Este registro se limitou ao nome Morele.net, ao domínio morele.net, à data de 10 de outubro de 2018, a 2.467.304 contas afetadas e a quatro categorias de dados confirmadas. O incidente está associado ao serviço de comércio eletrônico sediado na Polônia. Na verificação, endereços de e-mail, nomes completos, senhas e números de telefone foram identificados no mesmo conjunto de registros. A informação de que as senhas eram armazenadas em formato de hash md5crypt foi registrada para compreender o risco de segurança.

Dados de cartões de pagamento, informações bancárias, endereço físico, data de nascimento, número de identificação, histórico de pedidos e endereço de entrega não foram incluídos como categorias de dados confirmadas no registro. Incidentes semelhantes de comércio eletrônico e outros registros com o nome Morele não foram incluídos neste documento. As verificações de duplicidade se basearam no nome da marca, no domínio, na data, no número de contas afetadas e nas categorias de dados. Essa abordagem delimitada mostra o risco real para você sem apresentar como definitivas informações sem comprovação.

O principal grupo de risco é formado por clientes que tinham uma conta na Morele.net antes de 2018 ou naquele ano e usavam o mesmo endereço de e-mail em outros serviços de compras e pagamentos. Como há um campo de senha, quem usa a mesma senha ou uma senha semelhante em outras contas corre um risco maior. Usuários que compram eletrônicos on-line na Polônia e em regiões próximas podem ser alvo de notificações falsas de entrega, mensagens sobre devoluções ou ligações que se passam pelo atendimento ao cliente.

Quem usa o mesmo número de telefone há muito tempo, não mudou de endereço de e-mail, não usa um gerenciador de senhas e não ativou a autenticação multifator nas contas de compras está sujeito a riscos adicionais. No ambiente corporativo, equipes técnicas, equipes de compras e funcionários envolvidos no processo de fornecimento de eletrônicos também devem ter cuidado. Invasores podem criar notificações falsas de produtos, formulários de garantia, confirmações de pagamento ou mensagens sobre envios usando dados reais de nome, e-mail e telefone.

• Clientes que usam uma senha antiga na conta da Morele.net
• Pessoas que usam os mesmos dados de e-mail e telefone em outros sites de compras
• Usuários que participam com frequência de processos de compra e garantia de produtos eletrônicos
• Funcionários que usam informações de acesso semelhantes em contas de compras profissionais e pessoais

Se você encontrar um resultado referente à Morele.net, a primeira medida é deixar de usar completamente qualquer senha que possa ter usado nessa conta e escolher uma nova senha exclusiva para cada conta em que a mesma senha era utilizada. Priorize a verificação de contas de e-mail, sites de compras, serviços de pagamento, redes sociais, jogos e armazenamento em nuvem. Pequenas alterações de caracteres ou variações próximas da senha antiga não são consideradas seguras.

Links sobre entregas, devoluções, pagamentos, garantias ou campanhas recebidos por SMS devem ser verificados por um canal independente, pois o número de telefone foi vazado. Ative a autenticação multifator nas contas em que isso for possível e verifique o histórico de acessos e os dispositivos conectados. Se você receber mensagens da Morele.net ou em nome da transportadora pedindo senha, código ou informações de pagamento, interrompa o processo e faça a verificação pelo domínio oficial conhecido.

• Troque a senha da Morele.net e de todas as contas que usam a mesma senha.
• Use autenticação multifator nas contas de e-mail e de serviços de pagamento.
• Não clique diretamente nos links de mensagens sobre entregas, devoluções e garantias.
• Verifique sessões e dispositivos desconhecidos, além das notificações de redefinição de senha.

A proteção a longo prazo contra vazamentos em serviços de comércio eletrônico como a Morele.net exige deixar de reutilizar senhas e gerenciar as contas de compras com camadas de segurança separadas. Você deve criar uma senha diferente para cada site, usar um gerenciador de senhas e separar seus endereços de e-mail conforme a finalidade. A grande frequência de mensagens sobre entregas, devoluções e descontos pode dificultar a distinção entre mensagens falsas e verdadeiras.

Para as organizações, esse incidente mostra que os dados de compras pessoais dos funcionários podem chegar aos processos empresariais. Equipes de compras, assistência técnica e estoque devem adotar uma segunda etapa de aprovação para lidar com mensagens falsas de fornecedores, formulários de garantia e pedidos de confirmação de pagamento. A segurança do e-mail, os alertas sobre links arriscados, as políticas que impedem a reutilização de senhas e os treinamentos regulares de conscientização reduzem os impactos secundários de vazamentos desse tipo no varejo.

Se você encontrar o resultado da Morele.net no LeakData.io, compare os dados correspondentes de e-mail e telefone com seu próprio histórico de compras. O resultado não significa que você seja atualmente um cliente ativo da Morele.net; ele indica que um registro de cliente do período de 2018 foi exposto. Como o campo de senha está incluído, a ação mais adequada é verificar se a senha antiga já não é válida em nenhuma conta hoje.

Este registro mantém o status de confirmado, e seu escopo se limita a quatro categorias de dados. Em vez de agir como se dados de cartões de pagamento ou endereços tivessem sido vazados, concentre-se no risco real representado pelos dados de e-mail, telefone, nome completo e senha. Você pode reduzir significativamente o impacto do vazamento da Morele.net nas suas contas atuais usando senhas exclusivas, ativando a autenticação multifator, fazendo verificações independentes e rejeitando mensagens suspeitas.