Vazamento de dados de Scholastic

Quando campos de e-mail, nome, telefone e endereço aparecem juntos, você pode receber mensagens direcionadas que tratam você como cliente real ou integrante de uma comunidade educacional. O contexto escolar pode tornar mais convincentes as mensagens sobre pedidos de livros, feiras escolares, atividades de turma, contas de professores ou materiais educacionais.

Quando campos como nome, e-mail, telefone, endereço, nome de usuário ou localização são combinados, invasores podem entrar em contato com você como se houvesse uma relação legítima de prestação de serviços. Essas informações, por si só, nem sempre significam que alguém assumiu o controle da conta; no entanto, podem ser usadas em phishing, falsas solicitações de suporte, verificação de conta e golpes personalizados. O registro não lista campos de senha ou cartão de pagamento. Ainda assim, informações de endereço e telefone podem ser usadas em mensagens falsas sobre entregas, pedidos escolares ou atendimento ao cliente. Alguns registros podem não conter todos os campos; o principal risco está nas informações de contato e endereço.

A data registrada para o incidente é 8 de janeiro de 2025, e o número de e-mails afetados é 4.247.768. Notícias e registros de vazamentos de fontes confiáveis indicam que os dados da Scholastic contêm milhões de endereços de e-mail, com alguns registros incluindo também campos de nome, telefone e endereço físico.

Ao explicar o escopo, não se deve afirmar que todos os dados educacionais, registros de alunos ou cartões de pagamento foram vazados. O risco real é o phishing direcionado com base no contexto de publicação de materiais educacionais e nas informações de contato de clientes.

Estão em risco clientes, professores, pais ou pessoas envolvidas em processos de clubes do livro ou pedidos escolares que tenham uma conta na Scholastic. Se seus dados incluírem telefone e endereço, você pode receber mensagens direcionadas sobre entregas ou atividades escolares.

Mensagens relacionadas à educação podem parecer confiáveis para você. Invasores podem usar temas como nome da escola, pedido de livros, evento ou conta de professor. Por isso, pais e professores precisam verificar os links pelos canais oficiais.

Se houver uma correspondência para o seu e-mail neste registro, verifique se você usa senhas exclusivas na sua conta da Scholastic e nas contas de serviços educacionais ou de varejo vinculadas ao mesmo e-mail. Mensagens sobre entregas, pedidos escolares ou verificação de conta devem ser verificadas pelo site oficial.

Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço de internet que já conhece ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço, pedido ou informações de perfil não comprova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartão de pagamento ou senhas de conta em nenhuma conversa de suporte.

No longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas importantes.

Informações desnecessárias de endereço e telefone devem ser removidas regularmente de contas de serviços educacionais e de compras voltadas ao público infantil. Escolas e famílias devem adotar uma rotina específica de verificação de links não oficiais de pagamento ou entrega.

A consulta no LeakData indica se o endereço de e-mail pesquisado aparece neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a você; no entanto, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o e-mail aparecer em outros vazamentos.

Um resultado positivo aumenta o risco de mensagens direcionadas com temas de treinamento e entrega. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail também deve ser verificado em relação a outros serviços de treinamento.