Não é a Acxiom

As categorias de dados verificadas são endereços de e-mail, endereços IP, nomes, números de telefone e endereços físicos. Um endereço de e-mail pode ser associado a contas online; um número de telefone, ao contato direto; um endereço físico, à vinculação de dados a uma identidade; e um endereço IP, ao contexto geográfico ou de rede. A presença desses campos em conjunto facilita a preparação de mensagens e ligações personalizadas por criminosos.

Senhas, dados de cartões de pagamento, contas bancárias, números de documentos oficiais de identificação, dados de saúde e conteúdo de mensagens privadas não estão entre os campos de dados verificados. Portanto, o incidente não deve ser interpretado, por si só, como uma exigência de alteração da senha da conta. O risco se concentra mais em perfis de marketing, cruzamento de identidades, falsas comunicações de atendimento ao cliente, pretextos relacionados a entregas e tentativas de golpes por telefone.

O alcance se limita ao conjunto de dados datado de 21 de junho de 2020 e a 51.730.831 contas afetadas. As datas de inclusão e de última alteração do registro foram verificadas como 22 de novembro de 2022. O campo de domínio permanece vazio porque o incidente não está vinculado a uma conta em um site específico nem a um sistema empresarial verificado. O indicador de verificação está desativado, e o campo de fonte pública também é usado para refletir esse status.

Devido ao risco de atribuição incorreta, a descrição não repete alegações não confirmadas de que os dados pertencem a uma empresa. O termo é usado para deixar clara a distinção de que o conjunto de dados não pertence a uma empresa. O ponto importante para você é que, mesmo quando a origem dos dados é incerta, os campos pessoais listados podem ser usados para fraudes e vinculação de dados a identidades.

O primeiro grupo em risco é formado por pessoas cujo endereço de e-mail, número de telefone e endereço físico estão visíveis. Essas pessoas podem ser alvo de mensagens falsas sobre entregas, assinaturas, atendimento ao cliente, alertas bancários ou promoções. As informações de nome e endereço dão credibilidade às mensagens; os dados de telefone podem ser usados diretamente em fraudes por ligação e SMS.

O segundo grupo é formado por pessoas que usam o mesmo endereço de e-mail há muitos anos em diferentes serviços. Quando esse conjunto de dados é cruzado com outros vazamentos, mesmo que a senha não seja encontrada, um criminoso consegue estimar melhor a identidade da pessoa, seus canais de comunicação e possíveis informações de localização. O risco de criação de perfis aumenta quando esses dados são combinados com o histórico de endereços IP, o endereço físico e as informações de telefone.

Se você encontrar uma correspondência, preste atenção primeiro às mensagens inesperadas recebidas por e-mail e telefone. Mensagens que pareçam tratar de entrega, verificação de conta, renovação de assinatura, alerta de pagamento ou solicitação de suporte devem ser confirmadas por um segundo canal. Não forneça seu endereço, dados de cartão, código de uso único ou informações de recuperação de conta a pessoas desconhecidas que ligarem para você.

Mesmo que a presença de senhas não tenha sido verificada neste incidente, a conta de e-mail é um ponto fundamental de segurança. Use uma senha forte e exclusiva para sua conta de e-mail, ative a autenticação multifator e confira as regras de encaminhamento e as opções de recuperação. Devido à presença de informações de endereço e telefone, tenha cuidado redobrado com falsas notificações de envio de encomendas e de serviços públicos.

O objetivo a longo prazo é reduzir a dispersão desnecessária de dados pessoais permanentes entre diferentes serviços. Dados como número de telefone, endereço físico e informações de nascimento só devem ser compartilhados em plataformas onde sejam realmente necessários. Encerre contas antigas, reduza os campos do perfil que ficam visíveis publicamente e considere usar endereços de e-mail diferentes para finalidades distintas.

A principal lição para as organizações é que, quando a origem dos conjuntos de dados se torna incerta, o risco de atribuição incorreta pode abalar a confiança dos usuários. Inventários de dados, prazos de retenção, compartilhamento com terceiros e controle de acesso devem ser mantidos de forma sistemática. Para você, as defesas mais eficazes são verificar comunicações suspeitas, reforçar a segurança da conta de e-mail e reduzir o compartilhamento de dados pessoais.

Se você encontrar uma correspondência, avalie primeiro quais campos estão listados. O endereço de e-mail pode ser usado para mensagens de phishing; o número de telefone, para ligações falsas; o endereço físico, para vinculação de dados a uma identidade; e o endereço IP, para obter informações adicionais para a criação de um perfil. Quando esses campos estão ligados à mesma pessoa, as mensagens fraudulentas se tornam mais pessoais.

O incidente “Não é a Acxiom” não deve ser ignorado por você, embora envolva uma origem não verificada e atribuída incorretamente. Mesmo que a origem dos dados não esteja clara, a combinação de nome, e-mail, telefone e endereço cria um risco concreto. Ao reforçar a segurança do seu e-mail, confirmar mensagens suspeitas por um segundo canal e reduzir a exposição desnecessária de dados pessoais, você diminui significativamente o risco a longo prazo decorrente deste incidente.