Suposta exposição de dados de SelectSmart

Neste registro, os campos de dados sustentados pelas informações disponíveis foram mantidos como endereços de e-mail e informações de senha. Um endereço de e-mail pode ser usado para mensagens de phishing direcionadas e falsas tentativas de redefinição de senha. O risco aumenta quando a senha ou as informações de hash da senha aparecem junto com o e-mail ou o nome de usuário; invasores podem tentar usar a mesma senha ou uma semelhante em outros serviços. Em incidentes passados como o do SelectSmart, o principal risco é que o usuário continue usando a senha antiga em contas diferentes.

• O endereço de e-mail da conta do SelectSmart pode ser alvo de notificações falsas e mensagens fraudulentas de suporte.
• Se a senha tiver sido reutilizada em outras contas, há risco de tomada de controle dessas contas.
• A combinação de e-mail e senha cria um risco grave de segurança, mesmo que não haja dados de pagamento.
• Como conjuntos de dados antigos podem ser misturados a outras listas, não se pode considerar que o risco desapareça completamente com o tempo.

O escopo verificável do SelectSmart inclui o domínio selectsmart.com, o período de abril de 2021, 53.649 contas e endereços de e-mail e a categoria de dados referente a informações de senha. Embora seja compatível com os indícios de inventários públicos de vazamentos, o registro não recebeu o status de verificado, pois não há relatório interno do incidente, notificação oficial ou comunicado de uma autoridade reguladora. Essa distinção indica que o incidente merece atenção do ponto de vista do usuário, mas nem todos os detalhes técnicos foram estabelecidos de forma definitiva.

Por esse motivo, a descrição foi limitada aos campos sustentados pelo registro. Campos como número de telefone, endereço físico, cartão de pagamento, número de documento de identificação oficial, mensagem privada, histórico de pedidos, chave de licença, histórico de conteúdo ou histórico de cotações não foram acrescentados sem respaldo no registro disponível. Como o formato técnico de armazenamento das informações de senha não pode ser verificado com a mesma clareza em todos os casos, os usuários devem adotar uma postura de segurança: a mesma senha não deve ser usada em nenhum outro serviço.

O principal grupo de risco é formado por usuários que criaram quizzes, pesquisas, cadastros ou contas de conteúdo no SelectSmart. Além disso, pessoas que usam o mesmo endereço de e-mail há muito tempo, não encerraram seus cadastros antigos, não usam um gerenciador de senhas ou reutilizam a mesma senha em serviços diferentes correm um risco maior. Mesmo que a conta do SelectSmart não seja mais usada, é possível que a combinação de e-mail e senha seja testada em outros serviços.

• Usuários que criam vários cadastros com o mesmo endereço de e-mail
• Pessoas que continuaram usando em outros serviços as senhas do período de abril de 2021
• Usuários que recebem links de redefinição de senha em sua conta de e-mail
• Pessoas que não verificam regularmente suas contas antigas e não acompanham a reutilização de senhas

Se você tem uma conta vinculada ao SelectSmart ou ao selectsmart.com, primeiro identifique a senha que pode ter sido usada nessa conta e altere-a em todos os serviços nos quais ela é utilizada. Priorize contas de e-mail, bancos, pagamentos, redes sociais, armazenamento em nuvem, trabalho e compras. Pequenas alterações ou variações semelhantes não são consideradas seguras; use uma senha longa e exclusiva para cada serviço.

• Defina uma senha forte e exclusiva para sua conta de e-mail.
• Ative a autenticação multifator em todas as contas que permitirem esse recurso.
• Se você usou a senha antiga vinculada ao SelectSmart em outros serviços, altere-a em todos eles.
• Examine com atenção alertas de login inesperados, mensagens de redefinição de senha e mensagens falsas de suporte.

Para manter a proteção, é necessário usar um gerenciador de senhas, gerar uma senha exclusiva para cada conta, separar endereços de e-mail conforme a finalidade de uso e revisar regularmente os cadastros antigos. Fóruns, contas de comércio eletrônico, serviços de mídia, painéis de TI, plataformas de eventos e comunidades de software podem ser valiosos para invasores mesmo quando esquecidos, pois antigos hábitos de uso de senhas podem ser explorados em tentativas de acesso a novas contas.

A abordagem recomendada para o cadastro no SelectSmart é encerrar contas que não são mais usadas, verificar o histórico de sessões, deixar de reutilizar senhas e separar cuidadosamente as mensagens suspeitas recebidas no mesmo endereço de e-mail. Para usuários corporativos, também é importante garantir que os funcionários não usem suas senhas pessoais antigas nos sistemas de trabalho. Políticas que impedem a reutilização de senhas, autenticação multifator e processos de monitoramento de vazamentos reduzem o impacto desse risco.

Se você consultar o registro do SelectSmart no LeakData.io e encontrar resultados, identifique qual endereço de e-mail foi afetado, quais contas foram abertas com esse e-mail e quais senhas foram reutilizadas no passado. Mesmo que o registro não tenha o status de verificado, a presença conjunta do e-mail e das informações de senha é motivo suficiente para tomar uma medida de segurança. A medida mais adequada é abandonar completamente a senha de risco e renovar as credenciais das contas críticas no mesmo dia.

O escopo poderá ser reavaliado se surgir uma nova notificação oficial, um registro de uma autoridade reguladora ou uma notícia independente confiável sobre o vazamento de dados do SelectSmart. Até lá, este registro permanece como um alerta classificado com cuidado para que os usuários verifiquem suas contas antigas e a reutilização de senhas vinculadas ao selectsmart.com. O objetivo é tornar visível o risco real sem ampliar aspectos não confirmados e esclarecer as medidas de segurança que podem ser tomadas.