Vazamento de dados de MyCastingFile (2020)

Os tipos de dados verificados neste registro abrangem um amplo conjunto de informações pessoais fornecidas para criar um perfil de seleção de elenco. Nome, endereço de e-mail, número de telefone e endereço físico representam um risco direto de contato e associação de identidades. Data de nascimento, dados de localização e fotos de perfil podem ajudar a vincular a presença on-line de uma pessoa à sua identidade real. Campos como características físicas, altura, peso, cor do cabelo ou da pele, etnia, tamanho de roupas e informações sobre veículos tornam o perfil mais sensível do que uma lista comum de contas. O histórico profissional e o contexto da seleção de elenco podem ser usados para falsas ofertas de papéis, mensagens falsas de produtoras ou golpes envolvendo promessas de pagamento. Essa combinação de dados cria riscos de phishing direcionado, assédio, uso da identidade de outra pessoa e ameaças que se estendem ao mundo físico, mesmo sem incluir uma senha.

A data verificada do incidente deve ser considerada como 31 de maio de 2020; a pesquisa publicada teve repercussão pública em 16 de julho de 2020. Como o número de usuários afetados foi informado como superior a 260.000, o sistema deve usar 260.000 como valor principal do registro. Segundo os relatos, o repositório de dados restante tinha aproximadamente 1 GB e continha 9.456.433 registros; esse número não corresponde à quantidade de usuários únicos, mas ao volume de perfis e registros associados. Como não foi verificada a presença de senhas, cartões de pagamento, contas bancárias ou números de documentos de identidade emitidos pelo governo neste registro, esses campos não são incluídos. A afirmação de que todas as fotos estão acessíveis também não é generalizada; o relatório informa que algumas fotos estão acessíveis e que os conteúdos estão armazenados em diferentes locais de hospedagem. Dentro desses limites, o escopo foi verificado com alto grau de confiança.

Entre as pessoas com maior risco estão aquelas que incluem endereço real, número de telefone, data de nascimento, foto atual, informações sobre veículos e características físicas detalhadas em seu perfil de seleção de elenco. Pessoas que procuram trabalho como atores, figurantes, modelos ou integrantes de equipes de filmagem podem facilmente se tornar alvo de falsas ofertas de papéis que parecem reais. Perfis de crianças ou jovens atores apresentam riscos específicos; incluir características físicas e fotos junto com os dados de contato dos pais aumenta o impacto sobre a segurança. O histórico profissional e as informações de localização podem ajudar um invasor a criar mensagens mais convincentes com base em uma cidade, um local de filmagem, uma agência ou uma produção específica. Para quem usa o mesmo endereço de e-mail em redes sociais, portfólios de atuação e contas de pagamento, o risco de associação de identidades e fraude é maior.

Se seus dados corresponderem a este registro, você deve primeiro revisar as informações de contato e os portfólios disponíveis publicamente na sua conta MyCastingFile. Se você usa o mesmo número de telefone, e-mail e fotos em diferentes plataformas, deve tornar as configurações de privacidade mais restritivas. Se receber mensagens em nome de uma seleção de elenco, agência, produtora ou equipe de filmagem solicitando taxas, informações bancárias, documentos de identidade, confirmação de endereço ou pagamento imediato, interrompa o processo e verifique a solicitação por um meio independente daquele canal. Os pais devem reduzir as informações que podem ser extraídas de contas associadas a um perfil infantil, como fotos, endereços e detalhes dos arredores da escola. Não responda a mensagens suspeitas, não abra links nem baixe anexos. Ative a autenticação de dois fatores no e-mail usado na conta e verifique também, separadamente, as contas importantes associadas ao mesmo e-mail.

Em serviços de seleção de elenco e perfis de talentos, evite compartilhar detalhes que não sejam necessários para se candidatar a uma vaga e simplifique periodicamente as informações do seu portfólio. Quando fotos, endereços, veículos e características físicas se acumulam no mesmo perfil, o risco não se limita à fraude on-line; a segurança física da pessoa também pode ser afetada. Por isso, é importante usar um endereço de e-mail separado, compartilhar números de telefone apenas com agências confiáveis, remover portfólios antigos e manter os perfis de redes sociais separados das contas de seleção de elenco. Para as instituições que operam plataformas, a principal lição é não deixar repositórios de dados de busca e perfis abertos sem autenticação, revisar regularmente os registros de acesso, estabelecer uma camada de proteção específica para perfis de crianças e reduzir os prazos desnecessários de retenção de dados.

Encontrar uma correspondência com MyCastingFile 2020 neste registro indica que o endereço de e-mail relacionado pode ter sido incluído em um perfil de seleção de elenco ou em dados de uma candidatura a trabalhos artísticos. A correspondência não comprova que uma senha ou um cartão de pagamento tenha sido exposto; ela significa que o risco verificado envolve o uso combinado de um amplo conjunto de dados de perfil pessoal, fotos, informações de contato, dados de localização e características físicas. Revise suas candidaturas anteriores a seleções de elenco, páginas de portfólio, links de redes sociais e contatos com agências; verifique de forma independente as solicitações relacionadas a papéis, pagamentos, viagens ou confirmação de identidade enviadas por pessoas que você não conhece. Para as instituições, o registro deve ser classificado como de alto risco para perfis pessoais, decorrente de um repositório de dados aberto de 2020, e devem ser consideradas medidas adicionais de proteção, especialmente para perfis de crianças ou jovens atores.