Vazamento de dados da Quality Used Transmissions em 2024
O vazamento de dados da Quality Used Transmissions em 2024 ocorreu em outubro de 2024, quando agentes não autorizados obtiveram acesso ao banco de dados de pedidos no backend e aos sistemas de envio de e-mails da Quality Used Transmissions (qualityusedtransmissions.com), uma grande distribuidora de motores e transmissões automotivos usados nos Estados Unidos.
Tipos de dados expostos
6- Endereços de e-mail
- Informações sobre veículos
- Nomes
- Números de telefone
- Compras
- Endereços físicos
Sobre este vazamento
O incidente comprometeu bancos de dados de pedidos no backend operados por meio de autopartsemail.biz, e os registros foram posteriormente compartilhados entre fontes de monitoramento de vazamentos.
Quais informações foram afetadas no incidente da Quality Used Transmissions?
O conjunto de dados vazado abrange informações detalhadas sobre consultas de clientes, solicitações de orçamento para transmissões de veículos e registros de expedição de pedidos, expondo 2.885.501 contas únicas de clientes. As categorias de dados expostos incluem:
- Dados de contato dos clientes: Endereços de e-mail, números de telefone e nomes completos dos clientes.
- Dados de veículos e pedidos: Marca, modelo e ano do veículo, especificações da transmissão e IDs das transações de orçamento.
- Metadados de envio e transações: Endereços de entrega, registros de cobrança e registros de envio automático aos clientes.
Quantos usuários foram afetados?
O catálogo de e-mails validado e sem duplicatas contém 2.885.501 endereços de e-mail canônicos únicos, de um total de mais de 6,01 milhões de registros de clientes.
Análise técnica e implicações de segurança
O incidente envolve uma exportação não autorizada de tabelas MySQL do backend que dão suporte às operações de resposta automática e atendimento a solicitações de orçamento da empresa. Como as vítimas haviam solicitado especificamente conjuntos motopropulsores automotivos de reposição caros, agentes maliciosos podem usar os dados detalhados dos veículos e de contato para aplicar fraudes direcionadas, incluindo ligações falsas para renovação de garantia, phishing com faturas falsas de envio e golpes de venda de peças com pagamento antecipado.
Que medidas os usuários afetados devem tomar?
Se você solicitou orçamentos ou comprou peças da Quality Used Transmissions, siga estas recomendações:
- Tenha extrema cautela com ligações ou e-mails não solicitados de quem afirma representar vendedores de autopeças, transportadoras ou fornecedores de garantia estendida.
- Verifique qualquer notificação inesperada de envio ou garantia diretamente pelos canais telefônicos de atendimento verificados do vendedor.
- Certifique-se de que a autenticação multifator (MFA) esteja ativa nas suas contas de e-mail pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
