Vazamento de dados de Teespring

O endereço de e-mail e o nome permitem estabelecer uma correspondência básica de identidade, enquanto as informações de localização geográfica possibilitam criar mensagens mais convincentes de acordo com o país ou a região do usuário. Já os perfis em redes sociais facilitam a associação com uma loja da Teespring, a identidade de um criador de conteúdo ou uma campanha de vendas.

Quando campos como nome, e-mail, telefone ou endereço são combinados, os invasores podem abordar o usuário como se houvesse uma relação real de prestação de serviços. Essas informações, por si só, não comprovam que alguém assumiu o controle da conta; no entanto, oferecem um forte ponto de partida para falsas mensagens de suporte, notificações de entrega, tentativas de redefinição de senha e golpes personalizados. Senhas, dados completos de cartões de pagamento ou conteúdo de pedidos em aberto não estão listados no registro. Ainda assim, dados de perfis em redes sociais e de localização podem ser usados em falsas propostas de parceria, mensagens de verificação de loja, alertas de direitos autorais ou solicitações de atualização de dados de pagamento.

O incidente está associado a 8.234.193 registros afetados, e a data do vazamento consta como 1 de abril de 2020. Relatórios públicos de segurança e registros de vazamentos indicam que os dados afetaram milhões de usuários da Teespring e que os principais campos eram e-mail, nome, localização e perfis em redes sociais. O registro atual é compatível com esses campos.

Portanto, não se deve atribuir ao incidente o vazamento de campos sem respaldo nas informações disponíveis, como telefone, senha ou cartão de pagamento do usuário. O escopo deve se limitar à associação entre contas e perfis de fabricantes e ao risco relacionado às informações de contato.

Os usuários em risco são clientes que compram produtos pela Teespring, criadores de conteúdo que abrem suas próprias lojas e vendedores que vinculam seus perfis em redes sociais à plataforma. Se a conta na rede social for gerenciada com o mesmo endereço de e-mail, fica mais fácil direcionar ataques ao usuário em diferentes plataformas.

Mensagens falsas sobre parcerias com marcas, painéis de pagamento, remoção de produtos, violação de direitos autorais ou suspensão de lojas são especialmente arriscadas para criadores de conteúdo. Já os compradores podem ser alvo de mensagens sobre envio, devoluções ou promoções. As informações de localização podem dar às mensagens uma aparência mais realista, com referências à moeda local ou às entregas na região.

Se seus dados corresponderem aos campos deste registro, garanta que você use uma senha forte e exclusiva na sua conta da Teespring e nas contas de redes sociais gerenciadas com o mesmo e-mail. Verifique no painel oficial as mensagens sobre parcerias, publicidade ou verificação de loja recebidas em seus perfis nas redes sociais.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço web ou aplicativo que você já conhece. O fato de quem entra em contato saber seu nome, e-mail, endereço ou informações sobre transações anteriores não comprova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartões de pagamento ou senhas de contas em nenhuma conversa de suporte.

A longo prazo, usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores nas contas que oferecem esse recurso, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; por isso, você pode considerar o uso de endereços de e-mail separados ou aliases para contas críticas.

Criadores de conteúdo devem proteger as contas de gerenciamento de lojas e de redes sociais com camadas de segurança separadas. As contas de administrador devem contar com autenticação de dois fatores, verificações do e-mail de recuperação e revisões regulares das sessões. Links antigos de lojas e integrações não utilizadas com perfis em redes sociais devem ser removidos.

A consulta no LeakData mostra se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de forma definitiva àquele usuário; no entanto, deve ser considerado um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não descarta a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo exige atenção, especialmente às conexões entre contas de redes sociais e de comércio eletrônico. Um resultado negativo indica que não há correspondência especificamente no registro da Teespring; no entanto, deve-se verificar regularmente a possibilidade de o e-mail do mesmo criador de conteúdo aparecer em outras plataformas.