Vazamento de dados de Scentbird
Em maio de 2020, o banco de dados de clientes do serviço de assinatura de fragrâncias Scentbird, sediado em Nova York, foi colocado à venda em mercados da dark web e, posteriormente, disseminado por canais ilícitos de distribuição de dados vazados.
Tipos de dados expostos
6- Datas de nascimento
- Endereços de e-mail
- Gêneros
- Nomes
- Níveis de força das senhas
- Senhas
Sobre este vazamento
O incidente comprometeu aproximadamente 5.814.988 contas de clientes. Os dados afetados incluem nomes completos dos clientes, endereços de e-mail, hashes de senhas, endereços físicos de cobrança e entrega, números de telefone e metadados de cartões de pagamento (os últimos quatro dígitos e informações sobre a validade dos cartões).
Vazamentos de dados em larga escala no comércio eletrônico, como este, geram riscos elevados de tomada de controle de contas (ATO), especialmente quando os clientes reutilizam credenciais de acesso em outros portais comerciais e bancários. Recomenda-se que os assinantes afetados alterem suas senhas e monitorem suas contas financeiras para identificar transações não autorizadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
