Vazamento de dados de Toumei

Quando campos de e-mail, nome, telefone e endereço são encontrados juntos, é possível elaborar mensagens direcionadas no contexto da comunicação pessoal e empresarial. No setor de serviços empresariais, mensagens falsas sobre contratos, consultoria, faturas, propostas, atendimento ao cliente ou verificação de endereço podem parecer mais convincentes.

Quando campos como nome, e-mail, telefone, endereço, nome de usuário ou localização aparecem juntos, invasores podem elaborar mensagens que dão a impressão de existir uma relação real de prestação de serviços com o usuário. Essas informações, por si só, nem sempre significam que houve uma tomada de controle da conta; no entanto, podem ser usadas para phishing, falsas solicitações de suporte, notificações de entrega, verificação de conta e golpes personalizados. O registro não lista campos de senha ou de cartão de pagamento. Ainda assim, o telefone e o endereço físico facilitam o contato direto com o usuário. Se o e-mail for de uma conta de trabalho, o risco pode envolver processos da organização, além do próprio usuário.

A data do incidente está registrada como 18 de outubro de 2023, e o número de e-mails afetados é de 76.682. Registros de segurança mencionam a alegação de mais de 100 milhões de linhas e aproximadamente 10 GB de dados, com campos de nome, telefone e endereço físico, incluindo 77 mil endereços de e-mail únicos. O registro existente é compatível com essas categorias de dados.

O número bruto de linhas não deve ser confundido com o número de e-mails únicos. Uma quantidade muito grande de linhas pode ser composta por duplicatas, registros de sistema ou campos relacionados. A verificação adequada para o usuário é saber se o endereço de e-mail está incluído neste registro.

Os usuários em risco podem ser clientes, parceiros comerciais ou contatos listados em relação aos serviços da Toumei. E-mails de trabalho são mais valiosos para mensagens com propostas e faturas falsas.

Usuários cujos números de telefone e endereços físicos constam nos dados podem ser alvo tanto de e-mails quanto de ligações. O contexto de uma relação comercial com uma empresa sediada no Japão pode fazer com que mensagens falsas no idioma local ou com o nome da empresa pareçam mais autênticas.

Usuários cujo e-mail tenha correspondência no registro devem conferir se usam uma senha exclusiva para cada conta de trabalho e pessoal relacionada. Faturas, orçamentos, solicitações de verificação de endereço ou de atendimento ao cliente devem ser confirmados por outro canal.

Em vez de abrir diretamente os links recebidos, você deve acessar o serviço pelo endereço da web conhecido ou pelo aplicativo oficial. O fato de alguém que liga conhecer seu nome, e-mail, endereço, pedido ou informações de perfil não prova que essa pessoa seja confiável. Códigos de verificação de uso único, informações de cartão de pagamento ou senhas de contas não devem ser compartilhados em nenhuma conversa de suporte.

A longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; por isso, vale considerar o uso de um e-mail separado ou de um alias para contas críticas.

Os processos internos de aprovação e a verificação de fornecedores devem ser reforçados nas contas relacionadas a serviços empresariais. Solicitações de alteração de pagamento, endereço ou pessoas autorizadas recebidas por e-mail não devem ser executadas sem uma segunda aprovação por escrito.

A consulta no LeakData indica se o endereço de e-mail pesquisado consta neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a esse usuário; no entanto, é um alerta suficiente para tomar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo aumenta o risco relacionado à comunicação empresarial e à abordagem por telefone. Um resultado negativo significa que não há correspondência neste registro; o mesmo endereço de e-mail deve ser consultado separadamente em outros registros de serviços empresariais.