Vazamento de dados de Tigo

Neste caso, os campos de e-mail, nome de usuário, nome, IP e localização permitem associar os dados à identidade online do usuário em detalhes. Fotos de perfil e mensagens privadas aumentam o risco à privacidade. Informações sobre dispositivos também podem ser usadas para direcionar ataques técnicos ou criar falsos alertas de segurança.

O registro não lista campos de senhas ou cartões de pagamento. Ainda assim, mensagens privadas e fotos de perfil estão entre os dados mais sensíveis em violações de dados de plataformas sociais. Os usuários devem considerar não apenas o phishing, mas também os riscos à reputação, de assédio e de associação de perfis.

O incidente ocorreu em 31 de março de 2023, e o número de e-mails afetados consta como 700.394. Registros confiáveis indicam 300 GB de dados e mais de 100 milhões de linhas; o número de e-mails únicos é de cerca de 700 mil. Os campos de dados incluem nome, nome de usuário, e-mail, IP, gênero, foto de perfil e mensagens privadas.

Ao explicar o escopo, o número bruto de linhas não deve ser confundido com o número de e-mails únicos. Não se deve presumir que todos os usuários tenham todos os campos de mensagens privadas ou fotos presentes no registro; no entanto, devido à natureza desses campos, as correspondências positivas devem ser avaliadas com cuidado.

Os usuários em risco são aqueles que têm uma conta na Tigo e compartilharam videochamadas ou informações de perfil social. Para quem usa a mesma foto ou o mesmo nome de usuário em outras plataformas, o risco de cruzamento de dados é alto.

Os usuários cujas mensagens privadas e fotos constam no registro também devem avaliar o risco de chantagem, assédio ou contas falsas. Informações de localização e IP podem tornar as mensagens mais pessoais e convincentes.

Os usuários com correspondência no registro devem verificar as configurações de segurança da Tigo e de outras contas sociais que usam o mesmo nome de usuário. Se as mesmas fotos forem usadas em outras plataformas, as configurações de visibilidade e privacidade devem ser revisadas.

Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço web conhecido ou pelo aplicativo oficial. O fato de alguém que liga saber seu nome, e-mail, endereço, pedido ou informações de perfil não prova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartões de pagamento ou senhas de contas em nenhuma conversa com o suporte.

A longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; uma opção é usar um e-mail separado ou um alias para contas críticas.

O compartilhamento de nomes reais, localização, fotos e mensagens privadas em plataformas sociais e de videochamadas deve ser feito com cuidado. Os usuários devem usar um e-mail separado, senhas fortes e visibilidade limitada do perfil.

A consulta na LeakData indica se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; no entanto, é um alerta suficiente para adotar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo é um alerta de alta prioridade para a privacidade do perfil social e das mensagens privadas. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail também deve ser verificado separadamente em outras plataformas sociais.

Como há mensagens privadas e fotos de perfil nos registros da Tigo, os usuários precisam se concentrar não apenas na senha da conta, mas também nos riscos relacionados à visibilidade e à reputação. Se a mesma foto de perfil ou o mesmo nome de usuário for usado em outras redes sociais, as contas podem ser associadas. Por isso, os usuários que recebem uma correspondência positiva precisam revisar separadamente as configurações de privacidade das redes sociais e a visibilidade das fotos.