Vazamento de dados de Rightbiz

Os tipos de dados observados neste registro são endereços de e-mail, nomes, números de telefone e endereços físicos. O campo de senha não foi verificado; o risco está no contexto das comunicações e dos anúncios de emprego. Campos não verificados de cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram incluídos na lista de classes de dados; foram mantidos apenas os campos respaldados por evidências.

Mensagens sobre venda de empresas, franquias, corretores ou investimentos podem parecer mais confiáveis quando acompanhadas de nome, número de telefone e endereço. A solicitação de um endereço de e-mail, por si só, cria um risco de mensagens indesejadas; quando esse dado é combinado com número de telefone, endereço, IP, data de nascimento, senha, documento oficial de identificação, registro de atendimento, informações de veículo ou endereço físico, fica mais fácil para um invasor criar mensagens direcionadas ao usuário. A avaliação de risco foi realizada com base nesse efeito combinado.

O escopo foi verificado com 65.376 endereços de e-mail no verão de 2023. Os campos verificados foram mantidos, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, eventos da mesma empresa em outros períodos ou atribuições incorretas de setor.

O registro foi associado ao domínio rightdev.co.uk e não foi mesclado com outros registros de plataformas de compra e venda de empresas. O domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos em que havia incerteza, o marcador de verificação ou o campo de site foi definido de acordo com essa condição; assim, não foi apresentada ao usuário uma responsabilidade da marca que não estivesse confirmada.

Os grupos de usuários em risco podem incluir quem publica anúncios na Rightbiz, quem deseja contratar serviços ou quem preenche um formulário de contato. Usuários que encontrarem uma correspondência também devem avaliar outras contas em que usam o mesmo e-mail, telefone, nome de usuário ou padrão de senha fora do serviço em questão.

Usuários com endereços comerciais ou informações de telefone podem ser alvo de mensagens falsas sobre investimentos, pagamentos ou consultoria. Se houver um contexto de e-mail corporativo, fórum de jogos, registro de cliente de motocicletas, aplicativo de shopping center, solicitação de atendimento, conta de locação, lista de marketing ou malware, o risco de engenharia social pode aumentar. Detalhes que parecem corretos, por si só, não são um sinal de confiabilidade.

Usuários afetados devem verificar solicitações relacionadas à venda de empresas, investimentos, consultoria e pagamentos pelos canais oficiais. Para registros com um campo de senha, as senhas de todas as contas que usam a mesma senha devem ser alteradas; para registros sem esse campo, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de identidades.

Em vez de clicar nos links da mensagem, digite manualmente o endereço do serviço em questão ou use o registro salvo em um gerenciador de senhas confiável. Mensagens sobre faturas, alertas de conta, recompensas em jogos, suporte, entregas, atendimento ao cliente, agendamentos de manutenção, comunicados públicos ou renovações de assinatura não devem ser aceitas sem verificação por um canal independente.

Em plataformas de emprego, os dados de contato pessoais e comerciais devem ser separados, e a exposição desnecessária de endereços deve ser reduzida. Os usuários devem revisar regularmente suas contas e remover contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações antigas de telefone e endereço. Uma senha exclusiva para cada serviço e a verificação em duas etapas, sempre que possível, devem ser regras básicas.

Para os prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos desnecessários e processos prontos para notificar os usuários. As plataformas de compra e venda devem armazenar os dados dos anúncios separadamente dos registros de comunicação. Explicar corretamente o escopo também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar medidas inadequadas.

Neste registro, você deve fazer a verificação principalmente com seu endereço de e-mail. Se houver uma correspondência, considere que o telefone e o endereço físico podem ser usados em mensagens relacionadas ao trabalho. A ausência de correspondência não descarta totalmente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro permaneceu verificado; o marcador de sensibilidade foi mantido desativado porque não foram verificados dados de senha ou de categorias privadas. Nesta edição, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível ao usuário foi redigida em turco com texto original, campos não verificados não foram acrescentados e o marcador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.