Suposta exposição de dados de Renting Authority

Os tipos de dados listados neste registro vão muito além das informações comuns de contato. Data de nascimento, carteira de motorista e número de Seguro Social podem ser usados em processos de verificação de identidade. Informações de e-mail, telefone e nome facilitam a criação de mensagens personalizadas por invasores. Se o campo de senha estiver armazenado em texto simples ou com proteção fraca, há risco de tomada de controle da conta. Como as solicitações de locação envolvem histórico financeiro, histórico de endereços e verificações de identidade, um vazamento desse tipo aumenta riscos como solicitações fraudulentas, uso indevido de consultas de crédito, golpes por telefone e manipulação dos processos de recuperação de contas.

O registro da Renting Authority aparece em listas abertas de dados com campos sensíveis, mas o indicador de verificação no LeakData está desativado porque não há um relatório do incidente publicado diretamente pela empresa. Essa decisão não significa que o incidente seja ignorado; indica apenas que o grau de certeza baseado em confirmação oficial ou independente é limitado. O registro informa o número aproximado de linhas, que não deve ser interpretado como o número de pessoas distintas. Não se deve presumir que todos os campos sensíveis estejam presentes em cada linha. Ainda assim, como estão listados campos como número de Seguro Social e carteira de motorista, o pior cenário deve ser considerado na avaliação de segurança dos usuários.

Os usuários em risco incluem candidatos que solicitaram uma locação pela Renting Authority, familiares que fizeram a solicitação em conjunto, fiadores, pessoas que se comunicaram com locadores e usuários com registros de solicitações anteriores. As informações de identidade e contato compartilhadas durante o processo de locação continuam válidas por muito tempo; a data de nascimento e o número de Seguro Social são campos que não podem ser alterados. Invasores podem enviar mensagens sob o pretexto de anúncios falsos de imóveis, atualizações de solicitações, devoluções de depósitos, verificação de identidade ou consultas de crédito. Quando números de telefone e endereços de e-mail são encontrados juntos, essas abordagens podem ocorrer por SMS, e-mail e ligações.

Os usuários com correspondência no registro devem verificar seus relatórios de crédito e as opções de alerta de roubo de identidade. Para usuários nos Estados Unidos (U.S.), devem ser consideradas medidas como o congelamento de crédito ou os alertas de fraude. As senhas devem ser alteradas em todas as contas que usem a mesma senha, e a autenticação multifator deve ser ativada. As perguntas de recuperação das contas de locação, banco, e-mail e operadora de telefonia móvel devem ser atualizadas; não se deve confiar em verificações baseadas na data de nascimento ou no número de Seguro Social. Mensagens inesperadas que solicitem carteira de motorista ou número de Seguro Social devem ser verificadas de forma independente, por canais oficiais. É necessário monitorar regularmente possíveis solicitações de crédito suspeitas.

As plataformas de locação e de solicitações não devem manter documentos de identidade, números de Seguro Social e campos de senha no mesmo ambiente de exposição ao risco. Registros desnecessários devem ser excluídos, e os campos com dados sensíveis de identidade devem ser protegidos com criptografia forte e controles de acesso rigorosos. Os usuários, por sua vez, devem acompanhar quais informações fornecem a cada plataforma nas solicitações de locação, encerrar contas antigas usadas para essas solicitações e tratar com desconfiança toda mensagem que peça informações de identidade. O monitoramento financeiro, a consulta aos relatórios de crédito e o uso de um gerenciador de senhas reduzem os danos a longo prazo. O risco associado a registros desse tipo pode persistir por anos; uma única troca de senha não deve ser considerada suficiente.

A verificação do LeakData mostra se o seu endereço de e-mail corresponde ao registro da Renting Authority. Se houver correspondência, este registro não deve ser tratado apenas como um incidente de segurança da conta; é necessário elaborar um plano para lidar com o risco de roubo de identidade. Revise regularmente seus relatórios de crédito, suas contas bancárias e de operadora de telefonia móvel, suas solicitações de locação e qualquer correspondência oficial inesperada. A ausência de correspondência pode deixar de fora solicitações antigas feitas com outro endereço de e-mail. Embora o nível de verificação oficial seja limitado, os usuários precisam tomar precauções sem demora, pois os tipos de dados listados são muito sensíveis.