Vazamento de dados de ServicePostal
O vazamento de dados da ServicePostal em 2020 ocorreu em dezembro de 2020, quando agentes mal-intencionados obtiveram acesso não autorizado ao ambiente de banco de dados de produção da ServicePostal (servicepostal.com), um serviço on-line de envio de correspondências e correspondências registradas sediado na França.
Tipos de dados expostos
7- Endereços de e-mail
- Senhas
- Nomes
- Números de telefone
- Endereços físicos
- Compras
- Endereços IP
Sobre este vazamento
O incidente resultou na extração não autorizada de credenciais de contas de usuários, agendas de endereços de destinatários dos clientes e registros de transações de pedidos. Esses dados foram posteriormente vazados em canais de inteligência cibernética.
Quais informações foram afetadas no incidente da ServicePostal?
Os conjuntos de dados comprometidos abrangem tabelas centrais da aplicação, esquemas de identidade de usuários e agendas de endereços de entrega. O vazamento comprometeu os registros de 227.750 pessoas distintas, expondo as seguintes categorias de dados:
- Dados de identidade e de conta: Nomes completos, nomes de empresas e identificadores internos de usuários.
- Dados de contato: Endereços de e-mail canônicos e números de telefone de contato.
- Endereços físicos: Endereços postais completos de residências e empresas, códigos postais e nomes de cidades em toda a França.
- Credenciais de segurança: Hashes criptográficos de senhas e os valores de salt associados.
- Metadados de rede e de transações: Endereços IP do último login, IDs de pedidos de envio e registros de data e hora das atividades.
Quantas contas foram afetadas?
A extração canônica e a deduplicação do arquivo completo do banco de dados da ServicePostal confirmaram 227.750 endereços de e-mail únicos e válidos em mais de 26 milhões de registros brutos de transações e endereços.
Análise técnica e riscos de segurança
O vazamento tem origem em dumps SQL de bancos de dados relacionais internos e em exportações de tabelas em CSV. A exposição de endereços postais físicos em texto simples, junto com os endereços de e-mail correspondentes, credenciais em formato de hash e nomes completos, permite campanhas de spear-phishing direcionadas e altamente convincentes, fraudes de entrega postal e campanhas de credential stuffing.
Ações recomendadas para usuários afetados
Se você utilizou os serviços da ServicePostal, siga estas recomendações:
- Atualize imediatamente suas senhas na ServicePostal e em qualquer outra plataforma na qual possa ter reutilizado as mesmas credenciais.
- Redobre a atenção a e-mails de notificação de entrega, solicitações de redirecionamento de encomendas ou pedidos de pagamento de faturas que se façam passar por autoridades postais.
- Ative a autenticação multifator (MFA) em todas as suas contas on-line sensíveis.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
