Vazamento de dados de Terravision

Os tipos de dados listados neste incidente são: datas de nascimento, endereços de e-mail, localizações geográficas, nomes, senhas e números de telefone. O contexto de viagem pode aumentar a credibilidade de mensagens falsas sobre traslados, reservas, passagens, reembolsos e destinos. Quando usados em conjunto, esses campos podem levar a consequências como tomada de controle de contas, engenharia social, fraude, ataques direcionados à integridade física ou violações de privacidade.

Pelo que se sabe, as senhas estão associadas a valores de hash com salt; ainda assim, se a mesma senha tiver sido usada em outra conta de viagem ou de e-mail, ela deve ser alterada. O uso da mesma senha ou de uma senha semelhante em outros serviços é um dos riscos mais críticos em registros que contêm senhas. Em registros que não contêm senhas, campos como dispositivo, localização, telefone, endereço, escolaridade, candidatura a emprego ou contexto financeiro podem tornar mensagens direcionadas mais convincentes.

O registro abrange aproximadamente 2,08 milhões de registros de clientes associados ao domínio terravision.eu. O incidente está classificado como registro confirmado. Na avaliação da abrangência, o número de contas, o domínio, o setor, o país e as categorias de dados foram verificados separadamente. Os campos de dados apresentados ao usuário foram limitados aos que estão efetivamente listados no registro.

A classificação do setor foi corrigida para serviço de traslado aeroportuário e viagens, e não outro tipo de atividade. Essa distinção é especialmente importante quando há nomes de marcas semelhantes, registros que abrangem vários serviços ou setores sensíveis. O registro não foi combinado com outro evento nem ampliado de modo a gerar registros duplicados, e o contexto da empresa foi esclarecido tanto quanto possível.

Clientes da Terravision, pessoas que fazem reservas de viagens e usuários que utilizam a mesma combinação de telefone e e-mail em outras contas de viagem estão em risco. O principal risco para essas pessoas é o cruzamento dos campos vazados com informações usadas em outras contas. Quando o mesmo endereço de e-mail, número de telefone, nome de usuário, ID do dispositivo ou senha se repete, invasores podem tentar usar essas informações em diferentes serviços.

O contexto de viagem pode ser explorado em reservas falsas de traslado, notificações de atraso ou mensagens sobre reembolso ou alteração de rota. Para usuários corporativos, destacam-se o e-mail de trabalho e as informações sobre tarefas; para usuários individuais, destacam-se o endereço, a data de nascimento e o contexto de compras, localização ou associação a serviços. Em áreas como educação, telecomunicações, finanças, viagens, política, candidaturas a emprego e VPN, o próprio contexto também pode aumentar o risco de ataques direcionados.

Os usuários afetados devem alterar suas senhas e verificar a segurança do telefone e do e-mail cadastrados em suas contas de viagem. Se houver uma senha ou um campo semelhante a uma senha na lista, os usuários devem alterá-la em todas as contas nas quais usam a mesma senha, adotar uma senha exclusiva e ativar a autenticação multifator sempre que possível. Tomar medidas em apenas uma plataforma pode não ser suficiente.

Se houver campos como telefone, endereço, data de nascimento, ID do dispositivo, documento de identificação oficial, candidatura a emprego ou saldo de recompensas, os usuários devem verificar as informações de recuperação de conta, as sessões registradas, o encaminhamento de e-mails e as mensagens suspeitas. Nas instituições, os processos devem ser atualizados para lidar com alertas a funcionários, faturas falsas e tentativas de verificação de contas.

Nas contas de viagem, é importante usar uma senha exclusiva, excluir dados pessoais desnecessários e verificar as mensagens de reserva. No longo prazo, um gerenciador de senhas, senhas exclusivas, autenticação multifator, encerramento de contas antigas, exclusão de campos desnecessários do perfil e minimização de dados formam a base da segurança. Como dados pessoais permanentes não podem ser recuperados, a proteção depende de reforçar os cuidados de segurança com as contas.

Do lado das empresas e instituições, devem ser reavaliados o inventário pós-incidente, as permissões de acesso, o armazenamento de dados antigos, os processos de notificação e o uso de plataformas de terceiros. Do lado dos usuários, evitar a repetição das mesmas informações de identidade em diferentes serviços e manter o hábito de verificar comunicações suspeitas por um canal secundário proporcionam proteção duradoura.

Se seus dados corresponderem a este registro, você deve verificar as contas de viagem, e-mail e pagamento nas quais usa a mesma senha. Se uma correspondência for identificada, primeiro verifique quais campos de dados estão listados e, em seguida, priorize as medidas de acordo com esses campos. Se houver uma senha, priorize a alteração da senha; se houver um documento de identificação oficial, priorize o monitoramento desse documento; se houver informações de localização ou dispositivo, priorize a segurança do dispositivo; se houver informações de formação ou candidatura a emprego, priorize a verificação das contas institucionais.

Avaliação final: este registro corresponde a um incidente envolvendo dados sensíveis de clientes, pois combina contexto de viagem com campos de telefone, data de nascimento e senha. Você deve comparar este registro com seu próprio histórico de contas e verificar individualmente os serviços nos quais usou o mesmo e-mail, telefone, nome de usuário ou senha. Após o incidente, qualquer ligação, mensagem, e-mail ou notificação de recuperação de conta inesperada deve ser considerada de maior risco.