Vazamento de dados de Restorecord

Os tipos de dados listados neste registro são: nomes de usuário do Discord, IDs do Discord, endereços IP e datas da última atividade. O ID da plataforma e o endereço IP podem aumentar o risco de mensagens direcionadas ou assédio no contexto da participação em servidores. Quando usados em conjunto, esses campos podem tornar mais convincentes notificações falsas, tentativas de recuperação de conta, buscas direcionadas, correlação de identidades ou tentativas de fraude.

Este registro não lista campos de senha ou e-mail; o risco decorre do ID da plataforma, do IP e da data de atividade. Mesmo em registros sem senha, campos como telefone, endereço, IP, informações do dispositivo, perfil profissional, vínculo com comunidades ou localização física podem, por si só, representar um risco significativo. Se houver um campo de senha ou semelhante a uma senha, também é necessário verificar se essa mesma informação é usada em outros serviços.

O registro se limita a aproximadamente 836 mil registros associados ao domínio restorecord.com. O incidente está na categoria de registros não verificados. O escopo foi definido com base em avaliações separadas do nome de domínio, setor, país, número de contas, categorias de dados e possibilidade de sobreposição com incidentes semelhantes. Tipos de dados não listados não foram apresentados a você como se estivessem presentes.

Como a fonte do registro permitiu apenas uma verificação limitada, não foram usadas formulações que afirmassem categoricamente uma violação de segurança na empresa. Nos registros com limites de verificação, o texto não foi elaborado como se fosse uma declaração definitiva da empresa. Nos registros que podem ser duplicados ou corresponder a parte de um incidente de outra marca, essa distinção é indicada indiretamente a você, sem ampliar desnecessariamente os campos de dados.

Estão em risco os membros de servidores que usam Restorecord e cujos IDs do Discord e endereços IP correspondem aos dados do registro. O principal risco para essas pessoas é que os campos vazados sejam relacionados a informações usadas em outras contas. Se o mesmo e-mail, telefone, nome de usuário, IP, endereço, perfil em redes sociais ou senha for usado em contas diferentes, a superfície de ataque aumenta.

O contexto do Discord pode ser usado em convites falsos para servidores, verificações de conta, autorizações de bots ou mensagens de comunidades. Contextos de mídia, mercado imobiliário, telecomunicações, logística, jogos, vídeo, serviços do Discord, plataformas de relacionamento e dados profissionais geram riscos diferentes. Você deve considerar não apenas os campos de dados, mas também o contexto do serviço ao qual esses campos estão associados.

Os usuários afetados devem verificar a segurança de suas contas do Discord, dos aplicativos conectados e das permissões dos servidores. Se um campo de senha ou semelhante a uma senha tiver sido listado, devem alterá-la em todas as contas em que usam a mesma senha ou uma senha parecida, usar uma senha exclusiva e ativar a autenticação multifator sempre que possível. A conta de e-mail também deve ser verificada.

Em registros que contenham telefone, endereço, localização, IP, dispositivo, perfil profissional, dados de cobrança, contrato ou ID da plataforma, você deve verificar as opções de recuperação de conta, o histórico de sessões, as regras de encaminhamento e as mensagens suspeitas. No caso de contas corporativas, essas informações devem ser compartilhadas com a equipe de segurança.

Permissões desnecessárias de bots do Discord devem ser removidas, bots de terceiros devem ser revisados regularmente e mecanismos robustos de verificação devem ser usados nas contas. A longo prazo, as defesas básicas são o uso de um gerenciador de senhas, senhas exclusivas, autenticação multifator, encerramento de contas antigas e exclusão de campos desnecessários do perfil. Como dados pessoais permanentes não podem ser recuperados, é preciso reforçar as práticas de uso das contas e os processos de verificação.

Para as instituições, esses eventos mostram a necessidade de minimizar os dados, controlar o acesso de terceiros, definir o prazo de retenção dos registros de clientes e dos documentos de funcionários e auditar regularmente os processos de comunicação de incidentes. Para você, não reutilizar as mesmas informações de identidade em serviços diferentes reduz o risco de forma duradoura.

Se houver uma correspondência entre seus dados e este registro, você deve verificar sua conta do Discord, as permissões dos bots conectados e os convites suspeitos para servidores. Ao identificar uma correspondência, primeiro veja quais campos de dados estão listados e, em seguida, priorize as medidas de acordo com eles. Se houver uma senha, a prioridade deve ser alterá-la; se houver endereço ou telefone, priorize um alerta de fraude; se houver IP ou dispositivo, o controle de sessões; se houver vínculo com uma comunidade sensível, o controle de privacidade.

Avaliação final: embora este registro não tenha sido verificado, ele foi sinalizado como contendo dados sensíveis de comunidades por incluir um endereço IP e um ID da plataforma. Você deve comparar este registro com o histórico da sua conta e verificar separadamente os serviços em que usou o mesmo e-mail, número de telefone, nome de usuário, IP, endereço ou senha. Qualquer busca, e-mail, mensagem ou notificação de recuperação de conta que pareça suspeita deve ser considerada de maior risco após o incidente.