Vazamento de dados de SHEIN

Os principais tipos de dados verificados no caso da SHEIN são endereços de e-mail e senhas. O endereço de e-mail ajuda os atacantes a preparar campanhas falsas, notificações de entrega, cupons de desconto, solicitações de devolução ou mensagens de verificação de conta direcionadas à pessoa. O campo de senha também é importante porque a senha é armazenada como um hash MD5. O MD5 é considerado fraco pelos padrões atuais; senhas curtas, previsíveis ou usadas anteriormente podem ser descobertas com facilidade.

Quando a senha é descoberta, o perigo não se limita a uma única conta de compras. Se a mesma senha for usada em contas de e-mail, redes sociais, serviços de pagamento não bancários, jogos, escola ou trabalho, os atacantes podem tentar acessar outras contas por meio de tentativas automatizadas de login. Quando o endereço de e-mail é combinado com hábitos de compra, tentativas de phishing, como mensagens falsas de envio, formulários de devolução, falsos contatos de atendimento ao cliente e links de desconto, tornam-se mais convincentes.

O vazamento ocorreu em junho de 2018. O conjunto verificado de contas contém 39.086.762 endereços de e-mail únicos. Posteriormente, investigações oficiais trataram o incidente como um problema mais amplo de segurança dos clientes, informando que 39 milhões de contas da SHEIN foram afetadas e que o incidente havia sido apresentado inicialmente como mais limitado. O resultado de Segurança da conta nesta página se concentra em indicar se o e-mail do usuário está incluído no conjunto verificado de e-mails e senhas.

Por isso, as categorias de dados se limitam a endereços de e-mail e senhas. Embora uma análise oficial tenha apontado que o incidente também gerou preocupações adicionais de segurança relacionadas a transações de pagamento, os campos listados aqui representam os principais campos que podem ser verificados nas consultas de contas. Não apresentar ao usuário detalhes não confirmados ou que não se aplicam a todas as contas evita uma percepção equivocada do risco e reforça a importância de medidas de segurança das contas voltadas às senhas.

O principal grupo de risco é formado por pessoas que têm uma conta na SHEIN, usam o mesmo endereço de e-mail em outros sites de compras ou reutilizam a senha em vários serviços. Usuários que respondem com frequência a mensagens sobre descontos, cupons, envios, devoluções e atendimento ao cliente são especialmente suscetíveis a tentativas de fraude direcionadas. O risco pode se tornar mais evidente para usuários jovens, compradores frequentes e pessoas que clicam em links de campanhas nas redes sociais.

Usuários que reutilizam senhas estão no grupo de maior risco. Os atacantes podem testar as combinações de e-mail e senha obtidas em diferentes plataformas. Se a conta de e-mail usar o mesmo padrão de senha, os atacantes podem tentar acessar as etapas de redefinição de senha de outras contas. Como as contas de compras podem conter informações adicionais, como endereços cadastrados, números de telefone ou hábitos de pagamento, o risco de fraude, uso indevido de pedidos e solicitações falsas de reembolso aumenta após a tomada de controle da conta.

A senha deve ser alterada imediatamente em todas as contas que usam uma senha igual ou semelhante à usada na SHEIN. A nova senha deve ser exclusiva, longa e armazenada em um gerenciador de senhas. A prioridade deve ser dada às contas de e-mail, contas de pagamento, outros sites de compras, redes sociais e contas vinculadas ao número de telefone. Apenas fazer pequenas alterações na senha antiga não é suficiente; os atacantes também podem tentar deduzir senhas semelhantes.

A autenticação multifator deve ser ativada em todas as contas que oferecem esse recurso. É preciso verificar as sessões ativas, os dispositivos cadastrados, os pedidos recentes, os endereços salvos e as informações de recuperação da conta. Antes de clicar em links de e-mails que afirmam ser da SHEIN ou de notificações de compras, examine cuidadosamente o nome de domínio. Mensagens sobre taxas de envio, cupons de desconto, problemas de pagamento, confirmações de devolução ou verificação de conta devem ser consideradas especialmente suspeitas.

O incidente da SHEIN mostra que contas de comércio eletrônico podem ser usadas em tentativas de verificação de identidade mesmo anos depois. Usar senhas diferentes para contas de compras, serviços financeiros, redes sociais e e-mail é uma medida fundamental de proteção. Usar um gerenciador de senhas, excluir regularmente senhas antigas, encerrar contas desnecessárias e manter as opções de recuperação de conta atualizadas reduz o risco a longo prazo.

Também é importante remover endereços desnecessários, métodos de pagamento antigos e números de telefone sem uso das contas de compras. A conta de e-mail deve ser verificada regularmente para identificar encaminhamentos suspeitos, endereços de recuperação desconhecidos ou sessões não reconhecidas. Nas empresas, treinamentos que evitem a reutilização de senhas de contas pessoais de compras em contas de trabalho, verificações de senhas vazadas e políticas adicionais de autenticação oferecem proteção duradoura.

Se o resultado da SHEIN aparecer na verificação de Segurança da conta, isso significa que o endereço de e-mail consultado está incluído no conjunto verificado de contas associado ao vazamento de dados da SHEIN de 2018. Esse resultado não significa que sua conta atual da SHEIN tenha sido comprometida; no entanto, indica que as informações de e-mail e senha usadas no passado podem ter sido utilizadas indevidamente. Não adie as medidas de proteção, especialmente se a mesma senha foi usada em outras contas.

Primeiro, proteja sua conta de e-mail e, em seguida, altere a senha de todas as contas que usam a mesma senha, uma por uma. Se houver um pedido suspeito, um endereço desconhecido, uma mensagem inesperada de redefinição de senha ou uma sessão não reconhecida, encerre as sessões da conta em questão e solicite uma análise de segurança pelo canal de suporte. Abandonar por completo a reutilização de senhas, ativar a autenticação multifator e ter cuidado com mensagens sobre compras são as medidas mais eficazes que você pode tomar diante desse vazamento.