Lista de dados para spam: SaverSpy

Os tipos de dados encontrados neste registro são endereços de e-mail, informações de gênero, nomes e endereços físicos. Não foi encontrado nenhum campo de senha; os riscos envolvem marketing direcionado e a privacidade do endereço físico. Campos não verificados de cartão de pagamento, conta bancária, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram incluídos na lista de classes de dados; apenas os campos com respaldo foram mantidos.

A combinação de um endereço de e-mail do Yahoo, nome, gênero e endereço físico pode ser usada para personalizar mensagens sobre serviços locais, dívidas, campanhas ou entregas. O endereço de e-mail, por si só, traz o risco de mensagens indesejadas; quando combinado com telefone, endereço, IP, data de nascimento, senha, documento oficial de identificação, registros de suporte, informações de veículo ou endereço físico, fica mais fácil para um invasor criar mensagens específicas para você. A avaliação de risco levou em conta esse efeito combinado.

O escopo verificado, com referência a setembro de 2018, era de 2,45 milhões de endereços de e-mail. Os campos verificados foram preservados, enquanto os não confirmados foram excluídos. O incidente não foi agrupado com conjuntos de dados de nomes semelhantes, eventos de outros períodos da mesma empresa ou referências incorretas ao setor.

O registro não se refere à violação de uma conta de uma empresa específica; os campos de domínio e site foram deixados em branco. O nome de domínio, o nome da empresa e as informações do setor foram mantidos no contexto mais restrito possível, sem perder a precisão. Nos pontos de incerteza, o indicador de verificação ou o campo de site foi definido de acordo com essa condição; assim, nenhuma atribuição incerta de responsabilidade a uma marca foi apresentada a você.

Os grupos em risco podem incluir usuários de e-mail do Yahoo presentes em listas de marketing e pessoas cujos endereços físicos tenham circulado. Se houver uma correspondência com seus dados, você também deve avaliar outras contas nas quais usa o mesmo e-mail, telefone, nome de usuário ou padrão de senha fora do serviço em questão.

Você pode não se lembrar de ter se cadastrado diretamente em um serviço chamado SaverSpy; seus dados podem ter vindo de listas usadas para marketing. Se houver um contexto de e-mail corporativo, fórum de jogos, cadastro de clientes relacionado a motocicletas, aplicativo de shopping, solicitação de suporte, conta de locação, lista de marketing ou malware, o risco de engenharia social pode aumentar. Detalhes que parecem corretos não são, por si só, um sinal de confiabilidade.

Se você foi afetado, deve verificar por um canal independente as mensagens sobre campanhas, dívidas, entregas ou serviços locais que contenham informações de nome e endereço. Para registros com um campo de senha, a senha deve ser alterada em todas as contas que usam a mesma senha; para registros sem um campo de senha, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e cruzamento de dados de identidade.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens sobre faturas, alertas de conta, recompensas de jogos, suporte, envio de produtos, atendimento ao cliente, agendamentos de manutenção, avisos públicos ou renovação de assinaturas não devem ser aceitas sem verificação por um canal independente.

Você deve reduzir as permissões de marketing, limitar o compartilhamento de endereços físicos em formulários desnecessários e considerar o uso de endereços de e-mail separados. Revise regularmente contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações antigas de telefone e endereço, removendo o que não for mais necessário. Usar uma senha exclusiva para cada serviço e a verificação em duas etapas sempre que possível deve ser a regra básica.

Para os prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento dos logs de acesso, a exclusão de campos desnecessários e processos de notificação de usuários prontos para uso. Nas organizações que mantêm dados de marketing, campos como endereço e gênero devem receber tanta proteção quanto o e-mail. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar você a tomar medidas incorretas.

Primeiro, você deve fazer a verificação usando o endereço de e-mail presente neste registro. Se houver uma correspondência, deve-se presumir que as informações de nome, gênero e endereço físico podem ser usadas em mensagens direcionadas. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de uma senha antiga; as contas críticas também devem ser revisadas.

Este registro foi verificado e manteve a marcação de dados sensíveis; ele não foi apresentado como uma violação de um único site. Nesta regulamentação, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível para você foi escrita em turco com redação original, campos não verificados não foram adicionados e o indicador de sensibilidade foi usado somente quando havia respaldo no contexto de risco.