Vazamento de dados de Robinsons Malls

Os tipos de dados observados neste registro são datas de nascimento, endereços de e-mail, informações de gênero, localizações geográficas, nomes e números de telefone. Não foi verificada a presença de campos de senha ou cartão de pagamento. Campos não verificados de cartão de pagamento, conta bancária, mensagem privada, registro de saúde ou informações adicionais de perfil não foram acrescentados à lista de classes de dados; apenas os campos sustentados pelas evidências foram mantidos.

Informações sobre cidade, província, número de telefone e data de nascimento podem tornar mais convincentes mensagens falsas de campanhas, programas de fidelidade, eventos de lojas ou recompensas. Um endereço de e-mail, por si só, cria o risco de mensagens indesejadas; quando combinado com número de telefone, endereço, IP, data de nascimento, senha, documento oficial de identificação, registro de atendimento, informações de veículo ou endereço físico, fica mais fácil para um invasor produzir mensagens personalizadas para o usuário. A avaliação de risco foi realizada com base nesse efeito combinado.

A abrangência foi verificada com base em 195.597 registros datados de junho de 2024. Os aspectos confirmados foram preservados, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes da mesma empresa em outros períodos ou referências incorretas ao setor.

O registro se limita aos dados de usuários do aplicativo móvel da Robinsons Malls e não foi apresentado como um vazamento em um sistema de pagamentos. O nome do domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos em que havia incerteza, o indicador de verificação ou o campo do site foi definido de acordo com essa condição; assim, não foi atribuída à marca, perante o usuário, uma responsabilidade incerta.

Os grupos de usuários em risco podem incluir pessoas que têm o aplicativo móvel da Robinsons Malls ou uma conta de fidelidade ou eventos. Se você encontrar uma correspondência neste registro, também deve avaliar outras contas nas quais usa o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha fora do serviço em questão.

Eventos e promoções de shopping centers podem parecer mais convincentes quando personalizados com informações de telefone e localização. Em contextos de e-mail corporativo, fórum de jogos, cadastro de clientes de motocicletas, aplicativo de shopping center, solicitação de suporte, conta de locação, lista de marketing ou malware, o risco de engenharia social pode aumentar. Detalhes que parecem corretos, por si só, não são sinal de confiabilidade.

Se você foi afetado, verifique mensagens de campanhas, recompensas, eventos e confirmação de telefone pelo aplicativo ou site oficial. Para registros com um campo de senha, a senha deve ser alterada em todas as contas que usam a mesma senha; para registros sem um campo de senha, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de dados à sua identidade.

Em vez de clicar nos links da mensagem, digite manualmente o endereço do serviço em questão ou use o registro salvo em um gerenciador de senhas confiável. Não aceite como legítimas mensagens de faturas, alertas de conta, recompensas de jogos, suporte, envio de encomendas, atendimento ao cliente, agendamento de manutenção, comunicados públicos ou renovação de assinatura sem verificá-las por um canal independente.

Em aplicativos móveis de varejo, o compartilhamento de data de nascimento, número de telefone e localização deve ser reduzido ao mínimo. Revise regularmente suas contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações antigas de telefone e endereço, removendo o que não for mais necessário. Uma senha exclusiva para cada serviço e a verificação em duas etapas, quando possível, devem ser regras básicas.

Do ponto de vista dos prestadores de serviços, são necessárias a minimização de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. Aplicativos móveis de varejo não devem manter dados de campanhas associados à identidade dos clientes por mais tempo do que o necessário. Descrever corretamente a abrangência também faz parte do esforço de segurança; informações exageradas ou incompletas podem levar você a tomar medidas inadequadas.

Primeiro, consulte este registro usando seu endereço de e-mail. Se encontrar uma correspondência, considere que seu número de telefone, data de nascimento, cidade/província e nome podem ser usados em mensagens de campanhas direcionadas. Não encontrar uma correspondência não exclui completamente a possibilidade de uso de outro e-mail ou de reutilização de uma senha antiga; suas contas críticas também devem ser revisadas.

Este registro permaneceu verificado; campos de senha ou pagamento não verificados não foram acrescentados. Nesta edição, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível ao usuário foi escrita em turco, com redação original, os campos não verificados não foram acrescentados e o indicador de sensibilidade foi usado apenas quando sustentado pelo contexto de risco.