Vazamento de dados de SurveyLama

Os tipos de dados listados neste incidente são: datas de nascimento, endereços de e-mail, endereços IP, nomes, senhas, números de telefone e endereços físicos. As informações de endereço, telefone, data de nascimento e IP aumentam os riscos para a conta e a identidade quando combinadas com os campos de e-mail e senha. Quando usados em conjunto, esses campos podem levar a consequências como tomada de controle de contas, engenharia social, fraude, ataques direcionados no mundo físico ou violações de privacidade.

Há indícios de que as senhas são armazenadas com diferentes métodos de hash, como SHA-1 com salt, bcrypt ou argon2; ainda assim, usuários que reutilizam senhas estão em risco. Um dos riscos mais críticos em registros que contêm senhas é o uso da mesma senha, ou de uma senha semelhante, em outros serviços. Em registros sem senhas, campos como dispositivo, localização, telefone, endereço, escolaridade, candidatura a uma vaga ou contexto financeiro podem tornar mensagens direcionadas mais convincentes.

O registro abrange aproximadamente 4,43 milhões de contas de usuários associadas ao domínio surveylama.com. O incidente é classificado como um registro verificado. Na avaliação do alcance, o número de contas, o domínio, o setor, o país e as categorias de dados foram verificados separadamente. Os campos de dados exibidos ao usuário foram limitados aos que estão efetivamente listados no registro.

O setor foi corrigido para plataforma de pesquisas remuneradas e recompensas, e não varejo. Essa delimitação é especialmente importante no caso de nomes de marcas semelhantes, registros que abrangem vários serviços ou setores sensíveis. O registro não foi mesclado com outro evento nem ampliado de forma a criar registros duplicados, e o contexto da empresa foi esclarecido tanto quanto possível.

Usuários da SurveyLama, pessoas que têm uma conta de recompensas e quem usa a mesma senha em outros sites de pesquisas ou compras estão em risco. O principal risco para essas pessoas é que os campos vazados sejam cruzados com informações também usadas em outras contas. Quando o mesmo endereço de e-mail, número de telefone, nome de usuário, ID do dispositivo ou senha é reutilizado, invasores podem testar essas informações em diferentes serviços.

O contexto de recompensas e pesquisas pode ser usado em mensagens falsas sobre pagamentos, resgate de pontos, convites para pesquisas ou preenchimento de perfil. Para usuários corporativos, destacam-se o e-mail de trabalho e as informações profissionais; para usuários individuais, ganham destaque o endereço, a data de nascimento, as compras, a localização ou o contexto de associação a um serviço. Em áreas como educação, telecomunicações, finanças, viagens, política, candidaturas a vagas e VPNs, o próprio contexto também pode aumentar o risco de ataques direcionados.

Os usuários afetados devem alterar suas senhas e verificar suas contas de recompensas e os redirecionamentos de pagamento. Se houver uma senha ou um campo semelhante a uma senha na lista, os usuários devem alterá-la em todas as contas em que a reutilizam, usar uma senha exclusiva e ativar a autenticação multifator sempre que possível. Tomar medidas em apenas uma plataforma pode não ser suficiente.

Se houver campos como telefone, endereço, data de nascimento, ID do dispositivo, documento de identificação oficial, candidatura a uma vaga ou saldo de recompensas, os usuários devem verificar as informações de recuperação de conta, as sessões registradas, o encaminhamento de e-mails e as mensagens suspeitas. No caso das instituições, os processos devem ser atualizados para lidar com alertas a funcionários, faturas falsas e tentativas de verificação de conta.

Os campos de perfil pessoal nas plataformas de recompensas devem ser limitados ao máximo, e as contas de pesquisas devem ter senhas exclusivas. No longo prazo, um gerenciador de senhas, senhas exclusivas, autenticação multifator, encerramento de contas antigas, exclusão de campos de perfil desnecessários e minimização de dados formam a base da segurança. Como os dados pessoais permanentes não podem ser recuperados, a defesa depende do reforço das práticas de uso das contas.

Para empresas e instituições, é necessário reavaliar o inventário após o incidente, as permissões de acesso, o armazenamento de dados antigos, os processos de notificação e o uso de plataformas de terceiros. Para os usuários, evitar a repetição das mesmas informações de identidade em diferentes serviços e cultivar o hábito de verificar comunicações suspeitas por um segundo canal proporcionam proteção duradoura.

Se seus dados corresponderem a este registro, você deve verificar, além da SurveyLama, todas as plataformas de recompensas em que usa o mesmo e-mail e a mesma senha. Se houver uma correspondência, primeiro confira quais campos de dados estão listados e, em seguida, priorize as medidas de acordo com esses campos. Se houver senha, priorize a alteração dela; se houver documento de identificação oficial, o monitoramento desse documento; se houver informações de localização ou dispositivo, a segurança do dispositivo; se houver escolaridade ou candidatura a uma vaga, a verificação da conta na instituição.

Avaliação final: este registro representa um incidente envolvendo dados sensíveis de clientes devido aos campos de senha, endereço, número de telefone, data de nascimento e IP. Você deve comparar este registro com o histórico das suas contas e verificar separadamente os serviços em que usa o mesmo e-mail, número de telefone, nome de usuário ou senha. Ligações, mensagens, e-mails ou notificações de recuperação de conta inesperados devem ser considerados de maior risco após o incidente.