Vazamento de dados da RenewBuy (2023)

Em serviços financeiros e de corretagem de seguros como a RenewBuy, os perfis dos usuários estão associados a apólices, cotações, pagamentos, renovações e processos de atendimento ao cliente. Quando campos de identificação, como nome, telefone, e-mail, endereço e data de nascimento, são combinados com dados parciais de pagamento, criminosos podem enviar ao usuário mensagens convincentes sobre renovação de cotações, aprovação de apólices, reembolso de prêmios de seguro ou verificação de pagamentos. A presença de códigos PIN e campos de senha torna o risco mais direto; se a mesma senha ou uma senha semelhante for usada em outras contas, podem ocorrer tentativas encadeadas de tomada de controle dessas contas. A atividade no site também pode fornecer pistas sobre os interesses do usuário ou seu histórico de transações na plataforma.

Neste registro, as categorias de dados foram atualizadas para apresentar separadamente os campos financeiros e de identificação verificados. Dados parciais de contas bancárias e de cartões de crédito não constituem informações completas de cartões de pagamento; ainda assim, podem fornecer detalhes suficientemente convincentes em situações de phishing e verificação de clientes. Os códigos PIN foram adicionados como uma categoria separada porque representam um risco diferente do associado ao campo de senha para a segurança do usuário. A atividade no site também é apresentada separadamente; esse campo indica que o comportamento do usuário, suas visitas ou o contexto de suas transações podem ser explorados. Por outro lado, números completos de cartões ou categorias de dados de identificação oficial que não foram verificados não foram incluídos neste registro.

Os usuários afetados devem verificar se usam a senha da conta da RenewBuy em outras plataformas e alterar todas as senhas reutilizadas. Ligações relacionadas a finanças e seguros, mensagens de renovação de apólices, promessas de descontos em prêmios de seguro, solicitações de reembolso e links de verificação de pagamentos devem ser examinados com cuidado. É importante lembrar que informações parciais de contas bancárias ou cartões podem ser usadas para conquistar a confiança do usuário em uma fraude. Os usuários devem realizar pagamentos ou operações relacionadas a apólices apenas por aplicativos conhecidos ou digitando diretamente o nome do domínio, além de ter cautela com a pressão para agir com urgência ou pagar taxas adicionais em links recebidos.

Este registro foi mantido no nível crítico no LeakData porque campos de contato, endereço, localização, dados financeiros parciais, PIN e senha estão presentes no mesmo incidente. A descrição foi preparada para corresponder de forma natural a buscas por vazamento de dados da RenewBuy, exposição de dados da RenewBuy, vazamento de dados de seguros, segurança de dados financeiros, informações parciais de cartões, risco de códigos PIN e vazamento de perfis de clientes. Ao fazer a busca, o usuário pode ver claramente não apenas quantos registros foram afetados pelo incidente, mas também quais campos de dados representam maior perigo em termos de engenharia social voltada a fraudes financeiras.

Nos registros da RenewBuy, os campos de códigos PIN, dados parciais de contas bancárias e dados parciais de cartões de crédito são mantidos separados, pois cada um pode ser usado de maneira diferente em fraudes financeiras. Mesmo sem o número completo do cartão ou da conta, dados parciais de pagamento podem ser suficientes para conquistar a confiança do usuário. Um golpista pode demonstrar que conhece o nome, o número de telefone, a data de nascimento e o endereço do usuário e, em seguida, solicitar uma atualização de apólice, um reembolso de prêmio de seguro, uma verificação de cartão ou uma confirmação de conta bancária. A atividade no site pode indicar em qual serviço o usuário tem interesse ou em que etapa da transação ele está. Por isso, o registro apresenta o risco financeiro sem exageros, mas também sem omissões: os campos verificados de dados parciais de pagamento, PIN, senha e informações de atividade são apresentados em conjunto; categorias não verificadas, como número completo de cartão, dados completos de conta bancária ou documento de identificação oficial, não são incluídas. Essa distinção ajuda o usuário a identificar a ameaça relevante.