Vazamento de dados de The Heritage Foundation

Os tipos de dados listados neste incidente são: endereços de email, endereços IP, nomes, senhas e nomes de usuário. Quando um endereço IP e um nome de usuário são associados ao contexto de um comentário ou de uma contribuição de conteúdo de uma pessoa, podem facilitar mensagens direcionadas ou gerar riscos à reputação. Quando usados em conjunto, esses campos podem resultar em tomada de controle de contas, engenharia social, fraude, ataques direcionados no mundo físico ou violações de privacidade.

Entende-se que as senhas estão associadas a valores de hash MD5 ou phpass; se a mesma senha foi usada em outras contas, ela deve ser alterada. Em registros que contêm senhas, o uso da mesma senha ou de uma senha semelhante em outros serviços é um dos riscos mais críticos. Em registros sem senhas, campos como dispositivo, localização, telefone, endereço, formação acadêmica, candidatura a emprego ou contexto financeiro podem tornar mensagens direcionadas mais convincentes.

O registro abrange aproximadamente 72.000 endereços de email únicos associados ao domínio heritage.org. O incidente pertence à categoria de registros verificados. Na avaliação do escopo, a quantidade de contas, o domínio, o setor, o país e as categorias de dados foram verificados separadamente. Os campos de dados apresentados ao usuário foram limitados aos que efetivamente constam no registro.

O setor foi corrigido para centro de estudos de políticas públicas e mídia, e não varejo. Essa distinção é especialmente importante quando há nomes de marcas semelhantes, registros que abrangem vários serviços ou setores sensíveis. O registro não foi mesclado com outro evento nem ampliado de forma a criar entradas duplicadas, e o contexto da empresa foi esclarecido tanto quanto possível.

Estão em risco os usuários que comentam ou contribuem com conteúdo, bem como as contas que usam o mesmo nome de usuário em diferentes plataformas políticas ou sociais. O principal risco para essas pessoas é que os campos vazados sejam cruzados com informações em comum usadas em outras contas. Quando o mesmo endereço de email, número de telefone, nome de usuário, ID de dispositivo ou senha é repetido, os invasores podem tentar usar essas informações em diferentes serviços.

O contexto de políticas públicas pode ser usado em mensagens sobre falsas doações, filiações, verificação de comentários, contas de mídia ou contribuições de conteúdo. Para usuários corporativos, o email profissional e as informações de trabalho ganham destaque, enquanto, para usuários individuais, a ênfase recai sobre endereço, data de nascimento, compras, localização ou vínculo associativo. Em áreas como educação, telecomunicações, finanças, viagens, política, candidaturas a emprego e VPNs, o próprio contexto também pode aumentar o risco de ataques direcionados.

Os usuários afetados devem alterar suas senhas e verificar as contas em redes sociais e plataformas de mídia nas quais usam o mesmo nome de usuário. Se uma senha ou um campo semelhante a uma senha estiver listado, os usuários devem fazer alterações em todas as contas nas quais usam a mesma senha, adotar uma senha exclusiva e ativar a autenticação multifator sempre que possível. Agir em apenas uma plataforma pode não ser suficiente.

Se houver campos como telefone, endereço, data de nascimento, ID de dispositivo, documento oficial de identificação, candidatura a emprego ou saldo de recompensas, os usuários devem verificar as informações de recuperação de conta, as sessões registradas, o encaminhamento de emails e as mensagens suspeitas. Nas instituições, os processos devem ser atualizados para lidar com alertas a funcionários, faturas falsas e tentativas de verificação de conta.

Usar um email separado, uma senha exclusiva e poucas informações pessoais no perfil de contas voltadas à política ou a comentários públicos reduz o risco. No longo prazo, um gerenciador de senhas, senhas exclusivas, autenticação multifator, encerramento de contas antigas, exclusão de campos desnecessários do perfil e minimização de dados formam a base da segurança. Como dados pessoais permanentes não podem ser recuperados, a proteção depende do reforço de práticas defensivas no uso das contas.

Para empresas e instituições, devem ser reavaliados o inventário pós-incidente, as permissões de acesso, o armazenamento de dados antigos, os processos de notificação e o uso de plataformas de terceiros. Para os usuários, evitar repetir as mesmas informações de identidade em diferentes serviços e cultivar o hábito de verificar comunicações suspeitas por um segundo canal proporcionam proteção duradoura.

Se houver uma correspondência com este registro, você deve verificar se usa o mesmo nome de usuário e a mesma senha em contas relacionadas a políticas públicas ou mídia. Se a correspondência for identificada, leia primeiro quais campos de dados estão listados e, em seguida, priorize as medidas de acordo com esses campos. Se houver uma senha, priorize a alteração da senha; se houver um documento oficial de identificação, o monitoramento de identidade; se houver informações de localização ou dispositivo, a segurança do dispositivo; se houver informações de formação acadêmica ou candidatura a emprego, a verificação de contas institucionais.

Avaliação final: este registro é classificado como sensível porque combina contexto de políticas públicas, endereço IP e campos de senha. Você deve comparar este registro com o histórico das suas próprias contas e verificar separadamente os serviços nos quais usou o mesmo email, número de telefone, nome de usuário ou senha. Após o incidente, qualquer ligação, mensagem, email ou notificação de recuperação de conta inesperada deve ser considerada de maior risco.