Vazamento de dados de Tracki

Neste registro, foram verificados endereços de e-mail e nomes. Histórico de localização, ID do dispositivo e dados de rastreamento em tempo real não estão entre essas categorias de dados. Essa distinção é importante: embora o contexto de um serviço de GPS possa naturalmente parecer mais sensível, não se deve informar ao usuário que houve vazamento de dados de localização sem evidências que sustentem essa afirmação.

A combinação de e-mail e nome pode ser usada em mensagens falsas de verificação de conta, pareamento de dispositivos, renovação de assinatura ou alerta de segurança. Pela natureza do serviço da Tracki, invasores podem abordar você com temas como dispositivos GPS, rastreamento de familiares ou veículos e pagamento de assinatura.

A data do incidente está registrada como 15 de agosto de 2024, e o número de endereços de e-mail afetados é de 372.557. Registros confiáveis de vazamentos indicam que várias vulnerabilidades associadas à Tracki expuseram nomes e endereços de e-mail. Embora alguns relatos mencionem investigações mais amplas, os campos verificados neste registro se limitam a nomes e endereços de e-mail.

Ao explicar o escopo, não se deve acrescentar a este registro histórico de localização ou dados de movimentação de dispositivos. Para você, o risco prático são mensagens de phishing direcionadas, elaboradas no contexto de uma conta Tracki ou de um dispositivo GPS. Restringir as categorias de dados ao que foi verificado é necessário para fornecer informações precisas.

Os usuários em risco são aqueles que criaram uma conta Tracki, usaram um dispositivo GPS ou forneceram um e-mail para gerenciar dispositivos. Quem rastreia familiares, veículos, animais de estimação ou equipamentos de trabalho pode ser mais suscetível a falsas notificações de dispositivos.

Invasores podem enviar mensagens sobre conexão de dispositivos, renovação de assinatura, cobrança de taxas do SIM, alertas de segurança ou atualização do aplicativo, usando um nome real e o contexto do serviço. Você deve verificar essas mensagens pelo aplicativo oficial.

Se o seu e-mail foi encontrado neste registro, confira se você usa uma senha exclusiva na conta Tracki e revise as configurações de segurança dos serviços de IoT ou rastreamento usados com o mesmo e-mail. Conexões de dispositivos ou mensagens sobre pagamentos devem ser verificadas pelo painel oficial.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço da web que você já conhece ou pelo aplicativo oficial. O fato de alguém que liga para você saber seu nome, e-mail, endereço, informações de pedidos ou dados do perfil não prova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, dados de cartões de pagamento ou senhas de contas em nenhuma conversa de suporte.

A longo prazo, adotar um gerenciador de senhas, usar senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

A segurança da conta em serviços de localização e IoT deve ser considerada crítica. Verifique regularmente as permissões de compartilhamento de dispositivos, remova dispositivos antigos da conta e ative a autenticação de dois fatores, se o serviço oferecer esse recurso.

A consulta na LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato a você; ainda assim, é um alerta suficiente para tomar medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não descarta a possibilidade de o e-mail aparecer em outros vazamentos.

Um resultado positivo indica uma correspondência das informações de nome e e-mail no contexto da Tracki. Um resultado negativo significa que não há correspondência neste registro; você também deve verificar se o mesmo e-mail aparece em registros de outros serviços de IoT ou rastreamento.

Em serviços de rastreamento por dispositivos como a Tracki, você precisa ter cuidado com mensagens falsas que levam em conta o contexto do serviço. Este registro não contém histórico de localização; ainda assim, invasores podem tentar direcionar você a links que parecem oficiais usando assuntos como pareamento de dispositivos, renovação do SIM, alerta de pagamento de assinatura ou notificação de segurança. Por isso, todas as operações com dispositivos e pagamentos devem ser gerenciadas apenas dentro do aplicativo.