Ster-Kinekor Vazamento de dados

Este registro é considerado de alto risco porque contém um campo de senha em texto simples. E-mail, nome, telefone, endereço e data de nascimento, em conjunto, facilitam a identificação do usuário. A presença da senha sem hash aumenta diretamente o risco de tomada de controle de contas de usuários que usam a mesma senha em outras contas.

No contexto de cinema e entretenimento, mensagens falsas sobre ingressos, associações, programas de fidelidade ou campanhas podem parecer convincentes. O registro não lista dados de cartão de pagamento; no entanto, é classificado como sensível devido às senhas em texto simples e aos extensos campos de perfil pessoal.

Embora a data do incidente esteja registrada como 9 de março de 2017, relatos confiáveis indicam que a vulnerabilidade foi encontrada no antigo site durante 2016. Segundo relatos, mais de 6 milhões de contas poderiam estar expostas, com aproximadamente 1,6 milhão de endereços de e-mail únicos. Os campos de dados são compatíveis com o registro existente.

Ao explicar o escopo, é necessário distinguir a contagem bruta de contas da contagem de endereços de e-mail únicos. O resultado do LeakData mostra a correspondência do e-mail. O risco mais crítico para o usuário é que a antiga senha em texto simples tenha sido reutilizada em outras contas.

Os usuários em risco são clientes que têm uma conta da Ster-Kinekor ou uma conta antiga de fidelidade ou associação. A prioridade é para quem usa a mesma senha no e-mail, em redes sociais, em plataformas de pagamento ou em outras plataformas de entretenimento.

Usuários cujos dados incluem endereço, número de telefone e data de nascimento podem ser alvo de mensagens falsas sobre campanhas ou reembolso de ingressos. No entanto, devido ao campo de senha, a primeira medida deve ser substituir todas as senhas reutilizadas.

Usuários com correspondência no registro devem trocar as senhas de todas as contas em que usam a mesma senha ou uma semelhante, caso se lembrem da senha que usavam na Ster-Kinekor. As contas de e-mail e as contas vinculadas a pagamentos devem ser verificadas primeiro.

Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço do site que já conhece ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço, pedido ou informações de perfil não prova que essa pessoa seja confiável. Códigos de verificação de uso único, informações de cartão de pagamento ou senhas de contas não devem ser compartilhados em nenhuma conversa com o suporte.

A longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Vazamentos antigos que contêm senhas em texto simples continuam representando um risco mesmo anos depois. Os usuários devem abandonar completamente os padrões antigos de senha, usar um gerenciador de senhas e ativar a autenticação de dois fatores em contas críticas.

A verificação do LeakData indica se o endereço de e-mail consultado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; no entanto, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o e-mail aparecer em outros vazamentos.

Um resultado positivo é um alerta de alta prioridade devido ao risco associado a uma senha em texto simples. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail também deve ser verificado em outros vazamentos de senhas.