Vazamento de dados de RentoMojo

Os tipos de dados encontrados neste registro são datas de nascimento, endereços de e-mail, informações de gênero, números de documentos oficiais de identificação, nomes, números de passaporte, senhas, números de telefone, registros de compras ou locações e perfis em redes sociais. A avaliação indicou que as senhas eram armazenadas como hashes bcrypt; ainda assim, reutilizar senhas oferece riscos. Campos não verificados de cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram adicionados à lista de classes de dados; apenas os campos respaldados pelas evidências foram mantidos.

Documentos de identificação e histórico de locações podem tornar muito convincentes as mensagens falsas sobre crédito, depósitos, entregas ou verificação de contas. Um endereço de e-mail, por si só, já traz o risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, senha, documento oficial de identificação, registro de atendimento, informações de veículo ou endereço físico, fica mais fácil para um invasor criar uma mensagem personalizada para você. A avaliação de risco foi feita com base nesse efeito combinado.

O escopo foi verificado com base no registro de clientes da RentoMojo de abril de 2023. Os campos confirmados foram preservados, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes de outros períodos da mesma empresa ou referências incorretas ao setor.

O registro se limita ao domínio rentomojo.com; campos não verificados de contas financeiras ou cartões não foram adicionados. O domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito possível, sem comprometer a precisão. Nos pontos em que havia incerteza, o indicador de verificação ou o campo do site foi definido de acordo com essa condição; assim, não foi apresentada a você nenhuma atribuição incerta de responsabilidade à marca.

Os grupos de usuários em risco podem incluir clientes na Índia que alugam móveis, eletrodomésticos ou produtos semelhantes pela RentoMojo. Se você se enquadra nesse grupo, também deve avaliar outras contas em que usa o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha fora desse serviço.

Se suas informações de documentos de identificação e passaporte estiverem presentes, você deve considerar alto o risco de fraude e uso indevido da identidade. Se houver um contexto envolvendo e-mail corporativo, fórum de jogos, cadastro de cliente de motocicletas, aplicativo de shopping, solicitação de atendimento, conta em serviço de locação, lista de marketing ou malware, o risco de engenharia social pode aumentar. Detalhes que parecem corretos, por si só, não são sinal de confiabilidade.

Se você foi afetado, deve alterar sua senha da RentoMojo e verificar, pelos canais oficiais, qualquer mensagem sobre entrega, depósito ou crédito que solicite identificação. Nos registros com um campo de senha, as senhas de todas as contas que usam a mesma senha devem ser alteradas; nos registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de dados de identidade.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço correspondente ou usar a entrada salva em um gerenciador de senhas confiável. Mensagens sobre faturas, alertas de conta, recompensas em jogos, suporte, envio, atendimento ao cliente, agendamento de manutenção, avisos públicos ou renovação de assinatura não devem ser aceitas como legítimas sem verificação por um canal independente.

Depois de compartilhar documentos de identificação com serviços de locação, você deve adotar o monitoramento de roubo de identidade, usar uma senha exclusiva e acompanhar a atividade da conta. Revise regularmente suas contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações antigas de telefone e endereço, removendo o que não for mais necessário. Usar uma senha exclusiva para cada serviço e ativar a verificação em duas etapas sempre que possível deve ser a regra básica.

Para os prestadores de serviço, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. Empresas de locação devem armazenar documentos de identificação pelo menor tempo possível e restringir o acesso ao máximo. Descrever o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar você a tomar medidas inadequadas.

Primeiro, você deve consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que os campos de documento oficial de identificação, passaporte, telefone, compras e senha podem estar em risco. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro foi verificado e atualizado como sensível. Nesta edição, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível ao usuário foi redigida em turco com texto original, campos não verificados não foram adicionados e o indicador de sensibilidade foi usado apenas quando havia respaldo no contexto de risco.