Vazamento de dados de Vietnam Airlines

Os tipos de dados listados neste incidente são: datas de nascimento, endereços de e-mail, informações do programa de fidelidade, nomes e números de telefone. Números de associado do programa de fidelidade e informações de telefone podem dar credibilidade a mensagens falsas sobre voos, resgate de pontos, upgrades ou reservas. A presença conjunta desses campos pode facilitar a elaboração de falsas notificações de conta, fraudes, associação de identidades ou tentativas direcionadas de engenharia social.

Este registro não lista senha, cartão de pagamento nem número de passaporte; o risco se concentra nos programas de fidelidade e na comunicação com clientes. Mesmo sem senha, o risco não é totalmente eliminado: endereço, número de telefone, data de nascimento, informações do dispositivo, perfil profissional, programa de fidelidade, atividade na web ou informações de compras também podem ser suficientes para tornar você um alvo. Se houver uma senha, é urgente verificar se ela também é usada em outros serviços.

O registro abrange aproximadamente 7,32 milhões de endereços de e-mail únicos associados ao domínio vietnamairlines.com. O incidente está na categoria de registros verificados. O escopo foi determinado pela comparação entre domínio, contexto da empresa, país, setor, quantidade de contas e categorias de dados. Os campos exibidos para você se limitam aos que constam no registro.

A classificação do setor foi corrigida de outros para companhia aérea e programa de fidelidade, e a do país, para Vietnã. Em alguns casos, a confirmação pela empresa pode ser limitada, ou o conjunto de dados pode ter circulado em ambientes de terceiros. Neste caso, a explicação se concentra nas áreas que mostram o seu risco real, sem exagerar os pontos incertos.

Clientes da Vietnam Airlines, membros do programa de fidelidade e passageiros cujos campos de telefone e data de nascimento foram expostos estão em risco. O principal risco para esses usuários é que os campos vazados possam ser cruzados com informações comuns usadas em outras plataformas. Se o mesmo e-mail, número de telefone, nome de usuário, endereço, perfil em rede social ou senha for reutilizado em contas diferentes, a superfície de ataque aumenta.

O contexto da companhia aérea pode ser usado em mensagens falsas sobre reservas, check-ins, uso de pontos, alterações de voo ou verificação de identidade. Os contextos de jogos, varejo, pagamentos, perfis em redes sociais, viagens, investimentos, companhias aéreas e saúde e bem-estar geram riscos diferentes. Você deve considerar não apenas a lista de domínios, mas também a conta ou o serviço ao qual cada domínio está associado.

Se você foi afetado, deve verificar, pelos canais oficiais, suas contas no programa de fidelidade, as transações de pontos e as notificações de voo recebidas pelo telefone. Se uma senha ou um campo semelhante a uma senha tiver sido listado, você deve alterá-la em todas as contas nas quais usa a mesma senha ou uma senha parecida, adotar uma senha exclusiva e ativar a autenticação multifator sempre que possível. A conta de e-mail também deve ser protegida.

Se houver campos como endereço, número de telefone, data de nascimento, dispositivo, perfil profissional, compras ou programa de fidelidade, você deve verificar as opções de recuperação de conta, o histórico de sessões, as regras de encaminhamento e as mensagens suspeitas. Solicitações de verificação e de documentos recebidas no contexto de finanças, pagamentos ou companhias aéreas devem ser confirmadas por um segundo canal.

Autenticação forte nas contas de companhias aéreas, notificações sobre pontos de fidelidade e redução de informações desnecessárias no perfil são medidas importantes. A longo prazo, a proteção básica consiste em usar um gerenciador de senhas, senhas exclusivas e autenticação multifator, encerrar contas antigas e excluir campos desnecessários do perfil. Como os dados pessoais permanentes não podem ser recuperados, é preciso reforçar os cuidados no uso dos serviços e as configurações das contas.

As instituições devem auditar regularmente a minimização de dados, o prazo de retenção de registros antigos de clientes, as permissões de contas em fóruns e comunidades, os campos dos programas de fidelidade e os processos de comunicação de incidentes. Da sua parte, não usar as mesmas informações de identidade em todos os serviços reduz o risco de forma duradoura.

Se os seus dados corresponderem a este registro, você deve verificar a conta da companhia aérea, a inscrição no programa de fidelidade e as configurações de segurança do e-mail. Se uma correspondência for encontrada, leia quais campos de dados estão listados e defina as medidas a tomar de acordo com eles. Se houver uma senha, a prioridade é alterá-la; se houver endereço ou número de telefone, a prioridade é configurar um alerta de fraude; se houver informações financeiras ou de pagamento, a prioridade é monitorar a conta; se houver um perfil em rede social, a prioridade é revisar a privacidade.

Avaliação final: embora este registro não contenha uma senha, ele é considerado um incidente com dados sensíveis de viagem por incluir data de nascimento, telefone e informações do programa de fidelidade. Você deve comparar este registro com o histórico das suas próprias contas e verificar separadamente os serviços nos quais usou o mesmo e-mail, número de telefone, nome de usuário, endereço ou senha. Após o incidente, quaisquer chamadas, e-mails, mensagens ou notificações de recuperação de conta suspeitos devem ser considerados de maior risco.