Violação de dados da ProctorU em 2020

Um endereço de e-mail, nome, nome de usuário, número de telefone e endereço físico podem dar mais credibilidade a um contato não solicitado. Esses dados podem ser usados em avisos falsos sobre provas, solicitações de verificação de conta ou mensagens que imitam comunicados institucionais. A presença de dados de telefone e endereço pode tornar uma tentativa de phishing mais convincente do que uma abordagem baseada apenas no e-mail.

Embora o bcrypt transforme os valores das senhas, a reutilização de senhas continua sendo um fator importante. Se a mesma senha ou uma variação fácil de adivinhar tiver sido usada em outro serviço, um invasor poderá tentar acessar essa conta. Nomes de usuário também podem facilitar tentativas direcionadas de acesso. O principal risco não está em um campo isolado, mas na possibilidade de usar dados de contato e informações de acesso em conjunto.

A data registrada para o incidente é 26 de junho de 2020. A dimensão relatada é de 444.453 registros de usuários. Esse número não comprova que os usuários sofreram perdas financeiras nem que cada registro continha todos os campos listados. As categorias de dados conhecidas descrevem campos associados ao incidente; não há notificações individuais ou conteúdos de arquivos disponíveis para todas as pessoas.

Relatos públicos sobre o incidente afirmam que os dados foram posteriormente compartilhados de forma ampla. Isso significa que senhas antigas e dados de contato podem continuar sendo úteis em tentativas futuras de phishing. Não foram estabelecidos o método técnico usado para obter acesso nem o uso atual de cada conta afetada. Por isso, esta página se baseia apenas na data verificada, na dimensão relatada e nas categorias de dados conhecidas.

O grupo prioritário é formado por pessoas que criaram uma conta para realizar uma prova online, forneceram dados de conta ou usaram canais de comunicação ligados à ProctorU. Ex-usuários também devem levar o incidente em consideração se ainda usam o mesmo endereço de e-mail, nome de usuário ou uma senha semelhante em outros serviços. Concluir uma prova não elimina o risco de reutilização das informações antigas da conta.

Pessoas que reutilizaram a mesma senha no e-mail, em serviços educacionais, redes sociais ou serviços financeiros devem agir rapidamente. Um nome combinado com dados de telefone e endereço físico pode tornar ligações direcionadas e mensagens falsas de suporte mais convincentes. Mesmo sem receber uma notificação direta, quem se lembra de ter usado o serviço deve revisar as configurações de acesso e as contas usadas para comunicação.

O primeiro passo é substituir qualquer senha que tenha sido reutilizada na ProctorU ou em um serviço semelhante. A conta de e-mail deve ter prioridade, pois é nela que costumam chegar os links de redefinição de senha de outras contas. Ative a autenticação multifator quando estiver disponível, encerre as sessões ativas e remova das contas os dispositivos que você não reconhece.

Tenha cuidado com e-mails, mensagens ou ligações inesperadas que solicitem informações sob o pretexto de resultados de provas, verificações de conta, taxas, documentos ou ações urgentes. É mais seguro acessar o serviço diretamente por um endereço conhecido do que usar um link recebido em uma mensagem. Se uma conta apresentar um alerta de acesso incomum, uma solicitação de redefinição de senha ou uma alteração de perfil, procure imediatamente o canal de segurança do serviço correspondente.

O risco persistente de violações antigas costuma estar ligado à reutilização de senhas e ao uso de dados pessoais em novos tipos de fraude. Um gerenciador de senhas, uma senha diferente para cada conta e a autenticação multifator reduzem esse risco. Revise periodicamente as opções de recuperação, as regras de encaminhamento e os dispositivos conectados à conta de e-mail.

Se seus dados de contato podem estar envolvidos, verifique ofertas, arquivos, solicitações de pagamento ou pedidos de documentos que você não reconhece por meio de um canal independente. Limitar os dados de telefone e endereço mantidos em perfis desnecessários, encerrar ou atualizar contas antigas e revisar as configurações de privacidade pode reduzir a exposição. Em caso de um evento suspeito, guarde a data, o remetente, uma captura de tela e os detalhes da transação para facilitar uma denúncia posterior.

A verificação nesta página ajuda você a avaliar uma possível ligação com o incidente da ProctorU em 2020. Uma correspondência não significa que todos os tipos de dados foram obtidos para aquela pessoa. Se houver uma correspondência, revise primeiro as contas vinculadas ao endereço de e-mail e, em seguida, as senhas reutilizadas e os canais de comunicação.

Os próximos passos devem considerar o tipo de dado: segurança de acesso para senhas e nomes de usuário; precauções contra phishing para dados de e-mail e telefone; e cuidado com correspondências ou avisos de entrega inesperados para endereços físicos. O incidente da ProctorU em 2020 mostra por que uma violação antiga ainda pode ser relevante hoje, enquanto a reutilização de senhas e as tentativas de contato direcionadas continuarem sendo possíveis.