Suposta exposição de dados de RegMe

A presença conjunta de campos como endereço de e-mail, nome completo, número de telefone e hash de senha em um cadastro da RegMe aumenta o risco de ataques por vários canais. O endereço de e-mail pode ser usado para phishing, o número de telefone para fraudes por SMS ou chamadas, e os nomes podem ser usados para personalizar mensagens. O hash de senha não é uma senha em texto simples. No entanto, se a senha for fraca ou o método de hash estiver desatualizado, podem ocorrer tentativas de descobrir a senha a partir do hash. Por se tratar de uma plataforma de eventos, mensagens como convites falsos, confirmações de inscrição, renovações de ingressos, links de reuniões ou confirmações de pagamento podem parecer mais confiáveis.

Este registro aparece em listas de dados abertas com volumes e campos semelhantes. Porém, como não há uma notificação verificável sobre o incidente publicada pela empresa, a marcação de verificação no LeakData permanece desativada. O escopo se refere ao número aproximado de linhas e não deve ser interpretado como o número de pessoas distintas. Nem todos os campos estão necessariamente presentes em cada linha. Conteúdos de atividades, informações de pagamento, documentos de identidade ou mensagens privadas não foram incluídos como campos verificados deste registro. As medidas de segurança que você deve tomar precisam considerar o risco prático da combinação de e-mail, telefone e senha, mesmo que o grau de certeza sobre esse conjunto de dados seja limitado.

Entre os usuários em risco podem estar pessoas que se inscreveram em um evento pela RegMe ou compartilharam seu número de telefone e e-mail para participar de uma reunião ou conferência. Quem participa de eventos corporativos, usa um endereço de e-mail da empresa e reutiliza a mesma senha em diferentes ferramentas de trabalho corre um risco maior. Invasores podem enviar links sob o pretexto de eventos futuros, alterações nos links de reuniões, reembolsos, certificados de participação ou verificação de inscrição. Usuários com um número de telefone registrado também podem ficar expostos a situações como solicitações de códigos de uso único por SMS ou chamadas de suporte falsas. Por isso, as contas de trabalho e pessoais devem ser avaliadas em conjunto.

Se houver uma correspondência com sua conta, verifique se a senha que você pode ter usado na RegMe também é usada em outros serviços. Se você usa a mesma senha ou variações semelhantes em contas de e-mail de trabalho, calendário, videoconferência, CRM, redes sociais ou e-mail pessoal, altere essas senhas e ative a autenticação multifator. Não abra diretamente links de eventos recebidos por telefone ou SMS; verifique sua autenticidade pelo canal oficial do organizador do evento. Examine com cuidado links inesperados e arquivos anexados a convites de calendário. Se você usa um e-mail corporativo, informe à equipe de segurança da informação qualquer correspondência encontrada para esse endereço.

As plataformas de eventos não devem armazenar dados desnecessários de telefone e senha por longos períodos. Devem usar métodos modernos de hash de senha e reduzir regularmente o volume de registros de eventos antigos. Proteja suas contas de eventos profissionais e pessoais com senhas diferentes e, se possível, prefira um endereço de e-mail separado para cadastros em eventos. As organizações devem promover a conscientização para que as senhas usadas pelos funcionários em plataformas de eventos não sejam as mesmas das contas de trabalho. Links encurtados e anexos inesperados em mensagens de eventos devem ser considerados arriscados. No longo prazo, a melhor defesa é deixar de reutilizar senhas e verificar, por um canal independente, as solicitações recebidas por telefone.

A consulta no LeakData ajuda você a saber se seu endereço de e-mail corresponde a algum dado do registro da RegMe. Se houver uma correspondência, altere primeiro as senhas das contas em que você usa a mesma senha e ative uma verificação adicional nas suas contas de e-mail e de trabalho. Como seu número de telefone também pode ter sido incluído, analise com cuidado links recebidos por SMS, notificações falsas de atividades e convites para reuniões. A ausência de correspondência pode deixar de fora registros antigos feitos com outro endereço de e-mail. Mesmo sem confirmação por uma notificação oficial, este registro merece atenção quanto ao risco de engenharia social, devido ao contexto das atividades e ao uso do telefone.