Vazamento de dados de Omnicuris

Os tipos de dados identificados neste registro são endereços de e-mail, localizações geográficas, nomes, números de telefone e áreas de especialização profissional. Não foram confirmados campos de senha, prontuários de pacientes ou dados clínicos. Campos não verificados de cartão de pagamento, conta bancária, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram incluídos na lista de classes de dados; apenas os campos com respaldo foram mantidos.

O contexto de especialização em saúde e aperfeiçoamento educacional pode ser usado em mensagens sobre conferências falsas, certificados de capacitação ou filiações profissionais. Um endereço de e-mail, por si só, representa um risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, senha, planos de viagem, informações parciais de cartão ou dados de dispositivo, fica mais fácil para um invasor criar mensagens específicas para o usuário. A avaliação de risco levou em conta esse efeito combinado.

O escopo foi confirmado com o registro 215.298, datado de junho de 2025. Os elementos confirmados foram preservados, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes da mesma empresa em outros períodos ou atribuições incorretas de setor.

Este registro se limita ao domínio omnicuris.com, e não se afirmou que dados de pacientes haviam sido comprometidos. O nome do domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito e preciso possível. Nos pontos de incerteza, a sinalização de verificação ou o domínio do site foi definido de acordo com a situação; assim, nenhuma atribuição incerta de responsabilidade à marca foi apresentada ao usuário.

Os grupos de usuários em risco podem incluir médicos cadastrados na plataforma Omnicuris, profissionais de saúde e pessoas que utilizam conteúdo educacional. Os usuários para os quais houver uma correspondência também devem avaliar outras contas nas quais usam o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha fora do serviço em questão.

Informações sobre título profissional e cargo podem dar credibilidade a golpes direcionados envolvendo educação em saúde ou certificados. O risco de engenharia social pode aumentar quando há um contexto de e-mail corporativo, conta educacional, reserva de hotel, assinatura de serviços de telecomunicações, comunidade de jogos, doação a projetos de código aberto ou software de rastreamento. Detalhes que parecem corretos não são, por si só, um sinal de confiança.

Os usuários afetados devem verificar na plataforma oficial as mensagens sobre capacitação, certificação, conferências e filiações profissionais. Para registros com um campo de senha, as senhas de todas as contas que usam a mesma senha devem ser alteradas; para registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de informações de identidade.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar a entrada salva em um gerenciador de senhas confiável. Mensagens sobre entregas, alertas de conta, recompensas em jogos, suporte, notificações a doadores, reservas de viagem, notificações de segurança ou renovações de assinatura não devem ser aceitas sem verificação por um canal independente.

Os profissionais de saúde devem separar os e-mails de trabalho dos pessoais nas plataformas educacionais e reduzir a exposição desnecessária do número de telefone. Os usuários devem revisar regularmente suas informações e remover contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e dados desatualizados de telefone e endereço. Usar uma senha exclusiva para cada serviço e autenticação de dois fatores sempre que possível deve ser uma regra fundamental.

Do ponto de vista dos prestadores de serviços, é necessário minimizar os dados coletados, proteger as senhas de forma robusta, monitorar os registros de acesso, excluir campos desnecessários e manter processos de notificação aos usuários prontos para uso. Mesmo que as plataformas de educação em saúde não processem dados de pacientes, elas devem proteger cuidadosamente as informações de identidade profissional. Descrever o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar a medida errada.

Você deve consultar este registro principalmente com seu endereço de e-mail. Se houver uma correspondência, deve considerar que as informações de telefone, localização e especialização profissional podem ser usadas em mensagens direcionadas. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro permaneceu verificado; a alegação sobre dados de pacientes não foi acrescentada. Nesta edição, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível ao usuário foi redigida em turco, com texto original, os campos não verificados não foram incluídos e a sinalização de dados sensíveis foi usada apenas quando respaldada pelo contexto de risco.