Vazamento de dados de pcTattletale

Os tipos de dados presentes neste registro são informações de dispositivos, endereços de e-mail, endereços IP, nomes, senhas, números de telefone, endereços físicos, mensagens SMS e nomes de usuário. O campo de senha foi verificado; há risco para outras contas que usam a mesma senha. Campos não verificados de cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram incluídos na lista de categorias de dados; apenas os campos respaldados pelas evidências foram mantidos.

No contexto de software de monitoramento, SMS e dados de dispositivos podem representar um risco à privacidade tanto de quem abre a conta quanto do proprietário do dispositivo-alvo monitorado. Um endereço de e-mail, por si só, cria o risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, senha, planos de viagem, dados parciais de cartão ou dados de dispositivos, facilita a criação de mensagens direcionadas ao usuário por um invasor. A avaliação de risco foi realizada com base nesse efeito combinado.

O escopo foi verificado com 138.751 registros datados de maio de 2024. Os elementos confirmados foram preservados, enquanto os não confirmados foram excluídos. O evento não foi combinado com conjuntos de dados de nomes semelhantes, eventos de outros períodos da mesma empresa ou referências incorretas ao setor.

O registro se limita ao domínio pctattletale.com e não foi combinado com outros softwares de rastreamento. O nome do domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos de incerteza, os indicadores de verificação ou os domínios dos sites foram definidos de acordo com as evidências; assim, nenhuma atribuição incerta de responsabilidade a uma marca foi apresentada ao usuário.

Os grupos de usuários em risco podem incluir pessoas que usam uma conta da pcTattletale, proprietários de dispositivos monitorados e usuários presentes em registros de suporte ou de membros. Usuários com correspondência no registro também devem avaliar outras contas, fora do serviço em questão, nas quais usam o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha.

A pessoa afetada nem sempre é o usuário que abriu a conta; quem usa o dispositivo-alvo também pode ser uma vítima indireta. Se o contexto envolver e-mail corporativo, contas educacionais, reservas de hotel, assinaturas de serviços de telecomunicações, comunidades de jogos, doações a projetos de código aberto ou software de monitoramento, o risco de engenharia social pode aumentar. Detalhes que parecem corretos não são, por si só, um sinal de confiabilidade.

Os usuários afetados devem alterar suas senhas, verificar se há sinais de monitoramento não autorizado em seus dispositivos e levar a sério os riscos relacionados a SMS. Para registros com um campo de senha, a senha deve ser alterada em todas as contas que usam a mesma senha; para registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e cruzamento de dados para identificar pessoas.

Em vez de clicar nos links da mensagem, é preciso digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens sobre entregas, alertas de conta, recompensas de jogos, suporte, notificações a doadores, reservas de viagem, notificações de segurança ou renovações de assinatura não devem ser aceitas sem verificação por um canal independente.

A segurança dos dispositivos deve ser verificada regularmente, e as permissões do software de monitoramento e os acessos às contas devem ser auditados com frequência. Os usuários devem revisar e remover regularmente contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações desatualizadas de telefone e endereço. A regra básica deve ser usar uma senha exclusiva para cada serviço e ativar a verificação em duas etapas sempre que possível.

Para os prestadores de serviços, são necessárias a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. No caso de fornecedores de software de monitoramento, um vazamento de dados se transforma diretamente em uma ameaça à segurança pessoal e à privacidade. Explicar corretamente o escopo também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar a medida errada.

Primeiro, você deve consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que os campos de SMS, informações de dispositivos, endereço, telefone e senha podem estar em risco; a segurança dos dispositivos e das contas deve ser avaliada em conjunto. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro foi verificado e mantido como sensível; a descrição esclareceu o contexto do software de monitoramento. Nesta edição, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição visível ao usuário foi redigida em turco com texto original, campos não verificados não foram adicionados e o indicador de conteúdo sensível foi usado apenas quando respaldado pelo contexto de risco.