Lista de Troy Hunt no Mailchimp

Os tipos de dados listados neste incidente são: endereços de e-mail, localizações geográficas, endereços IP e pares de latitude e longitude. O IP e a localização derivada, quando combinados com informações da assinatura, podem associar uma pessoa à sua região aproximada e ao seu interesse por blogs de segurança. A associação de vários campos ao mesmo usuário pode tornar mais convincentes as tentativas de atacantes de enviar notificações falsas, recuperar contas, aplicar engenharia social ou correlacionar identidades.

Neste registro, o campo de senha não está listado; o risco decorre da combinação de dados de assinatura, IP e localização. Se houver campos como senha, dica de senha, mensagem privada, documento oficial de identificação, informações financeiras, localização ou foto de perfil, o risco não se limita ao spam por e-mail. Mesmo em registros sem senha, informações de telefone, endereço, IP, data de nascimento ou perfil em redes sociais podem ser usadas em ataques direcionados.

O vazamento abrange aproximadamente 16.6 mil assinantes da newsletter associada ao domínio troyhunt.com. O incidente é classificado como um vazamento verificado. O escopo foi descrito com base na verificação separada da quantidade de contas, do domínio, do país, do setor e das categorias de dados. Tipos de dados não listados não foram apresentados como se estivessem presentes nos dados do usuário.

O campo de latitude e longitude, ausente no registro anterior, foi acrescentado às categorias de dados. Alguns incidentes envolvem contextos distintos, como resposta da empresa, serviço de terceiros, conta em fórum, lista de assinantes de newsletter ou perfil de usuário. Esses registros foram separados individualmente, sem duplicação, e o contexto real do serviço envolvido no incidente foi preservado.

Estão em risco as pessoas que assinam a newsletter, quem trabalha no setor de segurança e os usuários que podem ser alvo de ataques com base em informações de IP e localização. O principal risco para esses usuários é que os dados vazados sejam cruzados com informações usadas em outras plataformas. Se o mesmo e-mail, nome de usuário, número de telefone, IP, endereço ou senha se repetir em contas diferentes, atacantes poderão explorar esses elementos em comum.

O contexto de um blog de segurança pode ser usado em newsletters falsas, notificações de conta ou mensagens de alerta de segurança. Contextos distintos, como fóruns, jogos, receitas, hospedagem, energia, ingressos para eventos, newsletters, redes sociais e finanças, geram riscos diferentes. Você deve considerar não apenas os campos de dados, mas também o serviço ao qual eles estão associados.

Os usuários afetados devem verificar a segurança de suas contas de e-mail e conferir, por canais oficiais, os links relacionados à newsletter. Se uma senha ou dica de senha estiver listada, você deve alterar a senha em todas as contas nas quais usa uma senha igual ou semelhante, usar uma senha exclusiva e ativar a autenticação multifator sempre que possível. A segurança da conta de e-mail também deve ser verificada.

Nos casos de registros que contenham telefone, endereço, localização, data de nascimento, mensagem privada, perfil em redes sociais ou informações financeiras, você deve verificar as opções de recuperação da conta, o histórico de sessões, as regras de encaminhamento e as notificações suspeitas. Pessoas com perfis corporativos ou acessíveis ao público também devem considerar os riscos de mensagens direcionadas e de danos à reputação.

Dados de localização desnecessários não devem ser coletados em newsletters e contas de assinatura, e a segurança do e-mail deve ser verificada regularmente. No longo prazo, as defesas básicas são usar um gerenciador de senhas, adotar senhas exclusivas, ativar a autenticação multifator, encerrar contas antigas e reduzir as informações desnecessárias no perfil. Como dados pessoais permanentes não podem ser alterados, você deve adotar hábitos mais seguros e reforçar as configurações das contas.

Para as instituições, esses eventos mostram a necessidade de auditar regularmente os acessos a arquivos de backup, as permissões de contas em fóruns, os dados de assinatura de newsletters, os prazos de retenção de dados de clientes e os processos de notificação. Para os usuários, não repetir as mesmas informações de identidade em serviços diferentes e verificar mensagens inesperadas por um segundo canal oferece proteção duradoura.

Se seus dados corresponderem a este registro, você deve revisar as sessões e as notificações de segurança da conta de e-mail. Ao identificar uma correspondência, primeiro confira quais campos de dados estão listados e, em seguida, priorize as medidas de acordo com eles. Se houver senha, a troca de senha deve ser a prioridade; se houver dados financeiros, o monitoramento das contas; se houver mensagens privadas ou perfis em redes sociais, as verificações de privacidade; se houver dados de localização, a avaliação da segurança física.

Avaliação final: embora este registro não contenha senha, ele foi marcado como contendo dados sensíveis de assinatura porque inclui campos de IP e de latitude e longitude. Você deve comparar este registro com o histórico de suas contas e verificar individualmente os serviços nos quais usou o mesmo e-mail, número de telefone, nome de usuário, endereço ou senha. Após o incidente, qualquer pesquisa, e-mail, mensagem ou notificação de recuperação de conta que pareça suspeita deve ser considerada de maior risco.