Vazamento de dados de T2

Neste registro, informações de contato, contexto de compras e o campo de senha aparecem juntos. E-mail, nome, telefone e endereço compõem o perfil do cliente; as informações de compras tornam mais convincentes as mensagens falsas sobre pedidos, devoluções, entregas e campanhas. Já a senha protegida por hash abre caminho para tentativas de tomada de conta caso a mesma senha seja usada em outras contas.

Quando dados como nome, e-mail, telefone, endereço, nome de usuário ou localização aparecem juntos, invasores podem abordar você como se houvesse uma relação legítima de prestação de serviços. Essas informações, por si só, nem sempre significam que uma conta foi tomada; no entanto, podem ser usadas em phishing, solicitações falsas de suporte, verificações de conta e esquemas de fraude personalizados. O registro não lista dados completos de cartões de pagamento. Embora alguns relatos secundários mencionem formas de pagamento ou dados parciais de pagamento, os principais tipos de dados deste registro são o histórico de compras e as senhas protegidas por hash com scrypt. Não se deve afirmar que sua senha vazou em texto simples, mas é necessário recomendar medidas urgentes contra a reutilização de senhas.

A data registrada para o incidente é 17 de abril de 2024, e o número de e-mails afetados é 94.584. Registros confiáveis de vazamentos indicam que cerca de 95.000 registros da T2 foram compartilhados, incluindo campos como e-mail, endereço físico, nome, número de telefone, data de nascimento, informações de compras e senha protegida por hash com scrypt. Os tipos de dados listados são compatíveis com esse escopo.

Ao explicar o escopo, não se deve presumir que todos os campos estejam presentes em cada linha. O incidente não deve ser tratado de forma generalizada como um vazamento de dados de cartões de pagamento; o foco deve permanecer na comunicação com clientes, no histórico de compras e na segurança das senhas. Contas fora da T2 que usam a mesma senha também devem ser incluídas na avaliação de risco.

Estão em risco os usuários que abriram uma conta na loja T2, fizeram um pedido online ou compartilharam informações de entrega. Usuários acostumados a mensagens sobre programas de fidelidade, campanhas e entregas podem responder mais rapidamente a links falsos.

Pessoas que usam a mesma senha em contas de e-mail, compras ou pagamentos correm um risco maior. Os campos de data de nascimento e forma de tratamento podem ser usados para personalizar mensagens. Se as informações de telefone e endereço estiverem atualizadas, a probabilidade de ser alvo de abordagens por SMS e ligações também aumenta.

Se seu e-mail aparece neste registro, você deve alterar a senha da sua conta T2 e definir senhas diferentes para todas as contas que usam a mesma senha. Mensagens sobre entregas, devoluções, correções de pagamento ou campanhas devem ser verificadas pelo site ou aplicativo oficial.

Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço conhecido do site ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço, pedido ou informações de perfil não comprova que essa pessoa seja confiável. Códigos de verificação de uso único, informações de cartões de pagamento e senhas de contas não devem ser compartilhados em nenhuma conversa de suporte.

No longo prazo, o hábito de usar um gerenciador de senhas, senhas únicas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Endereços de entrega antigos, números de telefone desnecessários e informações de pagamento ou de programas de fidelidade que não são mais usadas devem ser removidos regularmente das contas de lojas. Em vazamentos que envolvem senhas, uma solução duradoura é usar senhas únicas em todas as contas de compras.

A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a você; ainda assim, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de seu e-mail aparecer em outros vazamentos.

Um resultado positivo indica maior risco de engenharia social relacionada à conta T2 e às compras. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail também deve ser consultado em outros registros de varejistas.