Regpack Vazamento de dados

Os tipos de dados verificados são informações de user-agent do navegador, campo CVV do cartão de crédito, endereços de e-mail, endereços IP, nomes completos, dados parciais de cartão de crédito, números de telefone, endereços físicos e informações de compra. Endereços de e-mail e números de telefone oferecem um meio de contato direto para mensagens de fraude direcionadas. Endereços físicos e nomes completos facilitam a personalização dessas mensagens. Endereços IP e informações do navegador podem permitir inferências sobre hábitos de acesso, tipo de dispositivo e localização aproximada.

O número parcial do cartão, a data de validade e o campo CVV estão no centro do risco financeiro. Embora o número completo do cartão não esteja explicitamente incluído entre os campos verificados, os dados parciais do cartão e o CVV presentes nos registros de transações aumentam a possibilidade de uso indevido. As informações de compra também podem indicar por qual serviço você pagou, o horário do pagamento ou o contexto da transação. Mesmo que esses dados pareçam limitados isoladamente, quando combinados, podem ser usados para criar alertas de pagamento convincentes, mensagens com faturas falsas e solicitações de atualização de conta.

A comparação entre as fontes confirma a data do incidente, 20 de maio de 2016, a data de inclusão, 13 de setembro de 2016, e os 104.977 endereços de e-mail únicos no incidente da Regpack. As fontes afirmam que o conjunto de dados continha linhas de transações correspondentes a 324 mil registros de pagamento; no entanto, o número de usuários deve ser considerado como 104.977, com base nos endereços de e-mail únicos. Os campos de dados verificados incluem informações de user-agent do navegador, CVV, endereços de e-mail, endereços IP, nomes, dados parciais de cartão, números de telefone, endereços físicos e informações de compra.

Neste incidente, senhas, nomes de usuário, mensagens privadas, documentos oficiais de identificação, datas de nascimento e fotos não estão entre os campos cujo vazamento foi verificado. Acrescentar esses campos apresenta a você uma visão incorreta dos riscos. Embora o registro tenha sido anteriormente marcado como sensível, a classificação verificada não apresenta essa marcação. Ainda assim, devido aos dados de pagamento e ao campo CVV, as medidas de proteção devem ter alta prioridade. O impacto dos dados financeiros exige monitoramento cuidadoso, mesmo sem a classificação como sensível.

O maior risco é para pessoas que fizeram um pagamento, uma inscrição em evento, uma adesão ou uma transação semelhante por meio da Regpack. A combinação de histórico de pagamentos, informações de contato e dados de endereço pode deixá-las vulneráveis a mensagens de fraude direcionadas. Usuários cujos endereços e números de telefone estão no conjunto de dados podem ser enganados por mensagens falsas sobre entregas, faturas, verificação de pagamento ou renovação de cartão. Quando o contexto da transação é conhecido, fica mais fácil para o invasor fazer a mensagem parecer legítima.

Pessoas que fazem pagamentos usando o endereço de e-mail corporativo também correm risco. Se o domínio do e-mail revelar o nome da empresa, os invasores podem criar mensagens relacionadas à contabilidade, à renovação de assinaturas ou ao acompanhamento de pagamentos. Isoladamente, as informações do navegador e do IP podem não parecer muito relevantes do ponto de vista técnico; porém, quando combinadas com endereço, telefone e informações de pagamento, tornam o perfil do usuário mais convincente. Por isso, o incidente deve ser considerado não apenas um problema de segurança de cartões, mas também um risco de engenharia social e fraude com faturas.

Você deve ter cautela com mensagens sobre atualização de cartão, verificação de pagamento, reembolso, faturas ou renovação de assinatura enviadas em nome da Regpack ou do provedor de pagamentos. Não informe dados do cartão por meio de links nessas mensagens e verifique sua conta no provedor de pagamentos ou sua conta bancária diretamente pelo canal oficial. Se o cartão usado no período afetado ainda estiver ativo, revise as transações bancárias anteriores e, caso encontre alguma movimentação incomum, informe a emissora do cartão.

Devido ao campo CVV e aos dados parciais do cartão, a segurança do cartão de pagamento é uma prioridade. Providencie a renovação do cartão, defina limites para cartões virtuais e ative as notificações de transações e os alertas de transações suspeitas. Use autenticação multifator na conta de e-mail e tenha cuidado especial com mensagens que contenham números de telefone e endereços físicos. Não responda a mensagens de ameaça que incluam informações de endereço ou telefone; ao receber uma solicitação de pagamento ou verificação, confira sua legitimidade por um canal oficial separado.

Para pagamentos no longo prazo, dê preferência a cartões virtuais, cartões com limites baixos ou métodos de pagamento de uso único. Mantenha as notificações de transações ativadas em todos os serviços de pagamento e revise regularmente os cartões cadastrados na conta. Quando o endereço de e-mail e o número de telefone usados em transações financeiras permanecem os mesmos por muito tempo, tentativas de fraude baseadas em vazamentos antigos ainda podem ser eficazes, mesmo anos depois. Por isso, monitore regularmente suas informações de contato e as notificações de pagamento.

Como dados permanentes, como endereço e número de telefone, não podem ser alterados, seu comportamento ganha importância. Mesmo que mensagens falsas sobre faturas, reembolsos de pagamentos e renovação de cartões pareçam reais, não acesse a conta pelo link da mensagem. No caso de vazamentos antigos que envolvam dados financeiros, mantenha ativos os alertas bancários, os limites de cartão de crédito e as notificações de compras. Se você usa esses serviços no ambiente corporativo, informe as equipes de contabilidade e de registros sobre mensagens de engenharia social elaboradas com dados antigos de pagamento.

Se você encontrar o resultado da Regpack no LeakData, considere o incidente com dados de pagamento de 20 de maio de 2016. Os campos verificados são informações de user-agent do navegador, CVV, endereços de e-mail, endereços IP, nomes, dados parciais de cartão, números de telefone, endereços físicos e informações de compra. Sua prioridade deve ser monitorar as transações bancárias e do cartão, ativar as notificações de pagamento, evitar responder a mensagens suspeitas por meio de links e reforçar a segurança da conta de e-mail.

Como os campos de senha, nome de usuário, mensagem privada, documento oficial de identificação, data de nascimento e foto não foram verificados neste incidente, o plano de ação não deve se basear nesses dados. Por outro lado, os campos de dados de pagamento, CVV, informações de contato e endereço físico representam riscos reais. Entre em contato com a emissora do cartão pelos canais oficiais, mantenha os alertas de transações suspeitas ativos e examine cuidadosamente as mensagens que usam o nome da Regpack ou do provedor de pagamentos.