Vazamento de dados de Poshmark

Os tipos de dados confirmados no vazamento da Poshmark são endereços de e-mail, nomes, nomes de usuário, informações de gênero, localização geográfica e senhas. A presença de um endereço de e-mail junto a um nome de usuário facilita a busca pela conta em diferentes plataformas por parte de invasores. Dados de localização, como nome, gênero e cidade, podem tornar mais convincentes mensagens falsas de suporte, imitações de notificações de compras e tentativas de golpe sob o pretexto de entrega.

Embora as senhas estejam protegidas com hashes bcrypt, o risco não desaparece por completo. Senhas fracas ou reutilizadas podem ser alvo de tentativas de tomada de controle de contas quando combinadas com dados de outros vazamentos. Além disso, em plataformas de compras sociais como a Poshmark, a combinação de nomes de usuário, informações de perfil e interesses de compra aumenta os riscos de phishing direcionado, mensagens falsas de venda, notificações falsas de devolução e engenharia social relacionada ao não pagamento.

A data registrada para a violação é maio de 2018, e o incidente foi anunciado em 2019. O conjunto verificado de contas contém 36.395.491 registros de usuários. As notificações sobre o incidente indicaram que informações financeiras e dados de endereço físico não foram afetados; no entanto, foram afetadas informações importantes para a segurança da conta, como perfis de usuários, e-mails, dados de cidade, preferências e hashes de senhas.

As categorias de dados apresentadas nesta página se limitam ao conjunto principal de contas que pode ser verificado: endereços de e-mail, informações de gênero, localizações geográficas, nomes, senhas e nomes de usuário. Detalhes cuja presença não foi confirmada para cada conta não são apresentados como campos principais. Assim, você pode identificar com clareza quais medidas de segurança precisa tomar para sua conta, sem uma descrição desnecessária ou exagerada dos riscos.

Compradores com uma conta na Poshmark, vendedores, usuários que fazem compras com seu perfil social e pessoas que usam o mesmo nome de usuário em várias plataformas formam o principal grupo de risco. No caso de vendedores com uma conta na plataforma, a combinação de nome de usuário, cidade, informações de perfil e e-mail pode ser usada em mensagens com pedidos falsos, solicitações falsas de suporte ou pretextos de verificação da conta. Para compradores, destacam-se as tentativas de phishing relacionadas a descontos, devoluções, envios e segurança da conta.

Pessoas que usam a mesma senha em diferentes sites de compras ou contas de e-mail correm maior risco. Mesmo que os hashes das senhas sejam robustos, invasores podem iniciar tentativas de adivinhação de senhas ao cruzar o mesmo e-mail e nome de usuário com outros conjuntos de dados. Para quem vinculou uma conta de rede social ao perfil da Poshmark, o risco de associação entre perfis pessoais e de mensagens falsas pode aumentar ainda mais.

Altere imediatamente a senha de todas as contas que usam a mesma senha da Poshmark ou uma senha semelhante. A nova senha deve ser exclusiva, longa e aleatória, e deve ser armazenada em um gerenciador de senhas. Priorize a conta de e-mail, outras plataformas de compras, contas de redes sociais e serviços que contenham informações de pagamento. Fazer apenas pequenas alterações na senha antiga não oferece proteção suficiente.

Ative a autenticação multifator nas contas que oferecem esse recurso. Na Poshmark e em plataformas semelhantes, verifique o e-mail cadastrado, o histórico de sessões, as contas de redes sociais vinculadas, as preferências de notificação e as informações do perfil. Em mensagens que usam como pretexto envios, devoluções, verificação de vendedores, problemas de pagamento ou segurança da conta, confira o domínio antes de clicar em qualquer link. Se você identificar uma sessão suspeita ou uma notificação inesperada de redefinição de senha, encerre as sessões e altere a senha.

O incidente da Poshmark mostra que a avaliação de contas em plataformas de compras e comércio social deve considerar não apenas as informações de pagamento, mas também os riscos de associação entre perfis e de phishing. Os usuários devem usar senhas diferentes para contas de compras, redes sociais, e-mail e serviços financeiros, além de optar por endereços de e-mail separados sempre que possível. Evitar informações pessoais desnecessárias no perfil e revisar regularmente as conexões com contas de redes sociais reduz o risco a longo prazo.

Para quem tem uma conta de vendedor, o nome da marca, a cidade, o nome de usuário e os canais de comunicação podem ficar mais visíveis. Por isso, é necessário manter o hábito de verificar possíveis tentativas de phishing em mensagens de suporte, links de produtos e comunicações com compradores. Nas empresas, o monitoramento de senhas vazadas e os treinamentos de segurança que evitam a reutilização de senhas de contas pessoais de compras em contas de trabalho oferecem proteção duradoura.

Se um resultado referente à Poshmark aparecer na verificação de Segurança da conta, isso significa que o endereço de e-mail associado está incluído no conjunto verificado de contas relacionado ao vazamento de dados da Poshmark de 2018. Esse resultado não significa que sua conta atual da Poshmark esteja comprometida hoje; no entanto, indica que o e-mail, o nome de usuário, as informações de perfil e o hash da senha usados no passado podem ter sido usados indevidamente. Se você usou a mesma senha em outras contas, não adie as medidas de proteção.

O primeiro passo é proteger sua conta de e-mail e, em seguida, atualizar todas as contas que usam a mesma senha ou uma senha semelhante. Se houver um login suspeito, um dispositivo não reconhecido, uma mensagem de venda inesperada, uma solicitação falsa de suporte ou uma notificação de redefinição de senha, faça uma verificação de segurança na conta em questão. Eliminar completamente a reutilização de senhas, ativar a autenticação multifator e criar o hábito de conferir os nomes de domínio nas mensagens da plataforma são as ações mais eficazes que você pode tomar ao encontrar um resultado referente à Poshmark.