Suposta exposição de dados de Thegioididong (Mobile World)
O vazamento de dados de 2018 da Thegioididong (Mobile World JSC) veio a público em novembro de 2018, quando um agente mal-intencionado que usava o pseudônimo 'Erwincho' publicou dumps de bancos de dados no RaidForums, alegando ter comprometido o Mobile World Group (thegioididong.com), a maior empresa varejista de celulares e eletrônicos de consumo do Vietnã.
Tipos de dados expostos
3- Endereços de e-mail
- Dados parciais de cartões de crédito
- Transaction histories
Sobre este registro
Quais informações foram afetadas no incidente da Thegioididong?
Os arquivos do pacote vazado (emails.txt, tgdd-internal.txt e transactions.txt) contêm 5.488.550 registros brutos no total, distribuídos entre:
- Registros de contato de clientes: Mais de 5,4 milhões de endereços de e-mail de clientes do varejo.
- Diretório corporativo de funcionários: Mais de 61.000 endereços de e-mail internos de funcionários e lojas (
@thegioididong.com). - Dados financeiros e de transações em POS: Mais de 31.000 registros de transações de terminais de lojas, detalhando identificadores de terminal (TID), identificadores de estabelecimento (MID), data e hora, valores das transações e números de cartões de pagamento mascarados (exibindo os primeiros 6 e os últimos 4 dígitos).
Quantas contas foram afetadas?
A validação rigorosa de endereços de e-mail canônicos em ASCII, conforme o RFC 5322, confirmou 5.416.107 endereços de e-mail válidos e únicos no conjunto de dados.
Resposta da empresa e situação da auditoria
Após a divulgação, a administração da Mobile World JSC negou oficialmente que tivesse ocorrido uma violação da infraestrutura interna, afirmando que os pagamentos com cartão são encaminhados diretamente pelos terminais bancários e que as credenciais dos cartões de pagamento não são armazenadas nos bancos de dados corporativos internos. Como o incidente foi oficialmente contestado e tem origem em uma publicação não verificada de um agente mal-intencionado em um fórum, ele é catalogado com atribuição a terceiros revisada, com isVerified: false.
Análise técnica e medidas recomendadas
A exposição de grandes volumes de endereços de e-mail validados de clientes e funcionários, combinada com metadados históricos de transações de varejo, gera riscos elevados de phishing direcionado, golpes com falsas entregas de pedidos e fraudes financeiras por falsificação de identidade. Os clientes são orientados a:
- Tratar com extrema cautela e-mails ou mensagens inesperados que aleguem representar a Mobile World ou instituições financeiras afiliadas.
- Nunca fornecer senhas de uso único (OTP), PINs bancários ou códigos de segurança de cartões em resposta a solicitações não verificadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
