Vazamento de dados de Romwe

As categorias de dados verificadas são endereços de e-mail, nomes, números de telefone, endereços IP, endereços físicos, localizações e hashes de senhas. Este registro indexa 19.531.820 endereços de e-mail únicos, enquanto uma investigação regulatória relatou o roubo de credenciais de login de mais de sete milhões de contas da ROMWE. Esses números vêm de fontes diferentes e usam unidades de contagem distintas; não devem ser somados nem apresentados como 19,5 milhões de contas de clientes confirmadas. Endereços de e-mail e hashes de senhas geram riscos de tomada de controle de contas e de ataques com credenciais reutilizadas, enquanto nomes e números de telefone facilitam fraudes personalizadas. Dados de endereço, localização e IP podem tornar mensagens sobre compras ou entregas mais convincentes. Números de cartões de pagamento não são uma categoria de dados verificada para a ROMWE, por isso as constatações sobre cartões na investigação mais ampla da empresa operadora não são atribuídas a este registro.

A Zoetop Business Company, Ltd., operadora da ROMWE, foi alvo de um ataque cibernético em junho de 2018 que atingiu sua rede interna. Um comunicado da empresa informou que as credenciais da ROMWE podem ter sido roubadas em julho, enquanto a investigação regulatória concluiu que elas provavelmente foram extraídas no mesmo ataque de 2018. Como o dia exato não foi divulgado, este registro usa 1 de junho apenas como referência do mês. A empresa descobriu credenciais da ROMWE na internet em 7 de setembro de 2020, redefiniu as senhas afetadas e notificou os usuários. As senhas no conjunto de dados examinado foram descritas como hashes SHA-1 com salt. Hashes não são texto puro, mas SHA-1 é inadequado para armazenar senhas, e senhas fracas podem ser recuperadas offline. O ataque também envolveu outra marca e sistemas de pagamento operados pela empresa; as evidências continuam sendo insuficientes para afirmar que informações de cartões apareceram neste conjunto de dados da ROMWE.

O principal grupo de risco é formado por pessoas que criaram uma conta na ROMWE antes de meados de 2018 e forneceram nome, telefone, e-mail ou endereço de entrega. O risco é maior quando a mesma senha foi reutilizada no e-mail, em redes sociais ou em outra loja, pois invasores podem testar as credenciais em outros serviços. Dados da conta combinados com informações de endereço e telefone podem ser usados em mensagens falsas sobre entregas, problemas com pedidos, reembolsos, cupons, taxas alfandegárias ou verificações. Uma conta abandonada ainda merece atenção: o e-mail e o telefone podem continuar válidos por anos, enquanto um endereço antigo pode ajudar em ações de engenharia social. Uma correspondência no conjunto de dados não comprova que todos os campos listados estavam presentes no registro daquela pessoa, que a senha foi recuperada ou que a conta foi usada indevidamente. Exposição, recuperação de senha e comprometimento confirmado são resultados distintos e não devem ser tratados como uma única ocorrência.

Se você não alterou sua senha da ROMWE após o incidente ou reutilizou uma senha semelhante em outros serviços, identifique essas contas e defina uma senha forte e exclusiva para cada uma. Priorize o e-mail, pois os links de redefinição chegam por ele, e o acesso à caixa de entrada pode permitir o controle de outros serviços. Ative a autenticação multifator onde estiver disponível, revise os dados de recuperação e encerre sessões que você não reconhece. Verifique o histórico de pedidos da ROMWE, os endereços de entrega e os métodos de pagamento salvos; embora números de cartões não estejam verificados neste conjunto de dados, informe seu banco sobre transações suspeitas. Em mensagens sobre envio, devolução, desconto ou suspensão, examine o domínio real do remetente e o destino dos links. Não abra anexos inesperados, não faça login por um link recebido em uma mensagem e não forneça códigos de uso único. Se encontrar uma alteração não autorizada, proteja a conta e entre em contato com o serviço pelo canal oficial de suporte.

Um gerenciador de senhas que cria uma senha diferente para cada serviço reduz a chance de um vazamento em uma loja afetar outras contas. Ative alertas de vazamentos e de senhas fracas e prefira um aplicativo autenticador ou uma chave de segurança física para a autenticação multifator. Usar aliases de e-mail separados para compras pode revelar onde um endereço foi compartilhado e facilitar a identificação de fraudes. Mantenha apenas as informações necessárias para entregas e transações; remova endereços e números de telefone desatualizados, além de aplicativos conectados que não usa mais. Considere excluir contas que você não utiliza mais e confirme que a exclusão foi concluída. Revise regularmente a movimentação bancária e os alertas de segurança, mas não confie em links de e-mail; use o aplicativo oficial ou digite o endereço diretamente. Conjuntos de dados antigos podem ser combinados com informações mais recentes, por isso o tempo decorrido desde este incidente não elimina a necessidade de cuidados contínuos com a segurança das contas e de atenção ao phishing.

Uma correspondência de e-mail significa que o endereço apareceu no conjunto de dados associado à ROMWE, que contém 19.531.820 endereços únicos. Isso não identifica a qual dos mais de sete milhões de registros de login confirmados pela investigação ele corresponde, se a conta continua aberta ou se a senha está visível em texto puro. Se houver uma correspondência, verifique se você reutilizou a senha de 2018 em outros serviços; proteja primeiro o e-mail e depois as contas com a mesma senha antiga ou uma semelhante. Não encontrar uma correspondência não é garantia absoluta de segurança: você pode ter se cadastrado com outro endereço, aberto a conta mais tarde ou sido afetado por outro incidente não verificado. Combine as verificações com alertas do gerenciador de senhas, autenticação multifator e revisões das sessões ativas. Ao avaliar mensagens suspeitas, considere em conjunto o domínio real do remetente, o destino dos links, a pressão para agir e os pedidos de pagamento ou de códigos de verificação. Assim, um resultado histórico se transforma em uma prática contínua de segurança.