Suposta exposição de dados de NterOne (EnterOne)
O registro do vazamento de dados da NterOne EnterOne é datado de setembro de 2021 e abrange aproximadamente 202.888 registros.
Tipos de dados expostos
7- Nomes das empresas
- Endereços de e-mail
- Localizações geográficas
- Endereços IP
- Nomes
- Senhas
- Números de telefone
Sobre este registro
Esta página lista nomes de empresas, endereços de e-mail, informações de localização, endereços IP, nomes completos, senhas e números de telefone. No contexto dos serviços de treinamento em TI, isso aumenta não apenas o risco individual, mas também o risco de engenharia social contra empresas. A descrição do registro inclui apenas os tipos de dados respaldados pelas evidências, para evitar que campos incorretos sejam apresentados ao usuário. Detalhes não confirmados não são incluídos no texto público.
O registro da NterOne EnterOne é organizado para ajudar o usuário a decidir sobre a troca de senhas, a revisão do histórico da conta, a filtragem de mensagens suspeitas e a revisão das configurações de privacidade. O conteúdo distingue claramente quais dados estão visíveis e quais não estão, sem exagerar o grau de certeza. Você não deve adiar essas medidas por se tratar de um registro antigo; dados persistentes, como e-mail e telefone, ainda podem ser usados em tentativas de phishing ou de recuperação de conta anos depois.
Tipos de dados vazados e riscos
Os principais campos de dados no registro da NterOne EnterOne são nomes de empresas, endereços de e-mail, informações de localização, endereços IP, nomes completos, senhas e números de telefone. A combinação do nome da empresa, nome da pessoa, e-mail e telefone fornece um contexto sólido para mensagens comerciais direcionadas.
O campo de senha aparece como um valor de entropia; ainda assim, isso representa um risco quando há reutilização de senhas. Como os portais de treinamento costumam ser usados com o e-mail de trabalho, as mesmas credenciais podem ser testadas em serviços corporativos.
Este registro não lista dados de cartões nem números de identificação oficiais. Essa distinção é importante, pois apresentar um campo que não pertence ao usuário como se tivesse sido vazado é tão prejudicial quanto subestimar o risco real.
Escopo verificado e limites
O escopo se limita ao período de setembro de 2021 e a aproximadamente 202.888 registros. Os campos são compatíveis com o contexto de educação e serviços de TI.
O status de verificação não é claro, pois não há notificação oficial nem evidências de força equivalente. Ainda assim, quando a data, o nome de domínio, o número de registro e os tipos de dados são consistentes entre si, o registro é mantido como um alerta de segurança.
O uso conjunto dos nomes NterOne e EnterOne busca reduzir a confusão que pode surgir com mudanças de nome; registros com a mesma data e os mesmos campos de dados não devem ser adicionados novamente. Ocorrências repetidas com a mesma data, o mesmo nome de campo e os mesmos tipos de dados não devem ser adicionadas como um novo incidente; primeiro, é preciso verificar se há duplicidade em relação ao registro existente.
Grupos de usuários em risco
O principal grupo em risco é o de funcionários que se cadastram no portal de treinamento com o e-mail de trabalho. Quando nome completo, número de telefone e nome da empresa são obtidos em conjunto, podem ser criadas mensagens falsas sobre treinamentos, certificados ou atualizações de conta.
Equipes técnicas que recebem treinamento em TI podem ser alvo de mensagens técnicas falsas mais convincentes. Podem ser usados um link de certificado, material de treinamento ou o pretexto de renovar uma sessão.
Pessoas cujos números de telefone estão disponíveis também ficam vulneráveis a golpes por SMS e chamadas de voz. A inclusão do nome da empresa e do contexto de treinamento pode fazer as ligações parecerem mais confiáveis.
Medidas urgentes a tomar
O primeiro passo é trocar a senha usada no portal de treinamento e atualizar todas as contas de trabalho ou pessoais em que a mesma senha é usada.
Quem usa o e-mail de trabalho deve comunicar este registro à equipe de segurança da instituição. É necessário monitorar tentativas suspeitas de login e mensagens falsas de treinamento que usem o nome do funcionário.
Mensagens sobre renovação de certificados, convites para treinamento, pagamentos, resultados de exames ou verificação de conta não devem ser tratadas por meio de links diretos. Você deve acessar manualmente o endereço conhecido do serviço.
Estratégias de segurança a longo prazo
As contas pessoais de treinamento e as contas corporativas devem ser separadas. Contas em serviços de terceiros criadas com um e-mail de trabalho devem usar uma senha exclusiva e um método de autenticação forte.
As organizações devem avaliar as violações de segurança relacionadas a fornecedores e treinamentos que envolvam e-mails de funcionários como um risco à cadeia de suprimentos. Nomes de domínio falsos e arquivos anexos devem fazer parte das ações de conscientização sobre segurança.
Os usuários não devem usar as mesmas perguntas de segurança em contas de trabalho e pessoais, e devem ativar camadas adicionais de proteção nas contas verificadas por telefone.
Verificação do registro e ações do usuário
Se o seu endereço de e-mail aparecer neste registro, verifique a segurança da sua conta de trabalho, além da segurança das suas contas pessoais. Se você usou a mesma senha em serviços de trabalho, troque-a imediatamente.
Se o seu número de telefone estiver visível, não compartilhe códigos de verificação, senhas ou informações empresariais sensíveis por ligação ou mensagem.
O registro da NterOne EnterOne não foi marcado como verificado; ainda assim, ele não deve ser negligenciado devido aos campos de empresa e contato. É preciso concluir as medidas relacionadas à reutilização de senhas e reforçar a segurança do e-mail de trabalho.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
