Vazamento de dados da VivaHealth.co.id (2023)

Na avaliação para verificação, foram considerados o nome VivaHealth.co.id, o domínio vivahealth.co.id, a data de agosto de 2023, o volume de mais de 3,09 milhões de registros e os campos de identificação e contato de clientes, juntamente com as informações de hash de senhas. Para evitar confusão com instituições de saúde de nomes semelhantes em outros países, o registro foi limitado ao domínio indonésio e ao evento de 2023. As categorias de dados foram descritas apenas com base nos campos respaldados por evidências; embora o incidente esteja no contexto de serviços de saúde, seu escopo não foi ampliado como se houvesse dados de saúde detalhados.

O vazamento de dados da VivaHealth.co.id expõe os usuários ao risco de tomada de controle de contas, phishing com temas de saúde e varejo e golpes de entrega. Quando os campos de nome, telefone, e-mail, data de nascimento e endereço são combinados, os invasores podem criar notificações que parecem mensagens legítimas de atendimento ao cliente. As informações de hash de senhas aumentam o risco de senhas iguais ou fracas serem testadas em outras contas. Os usuários tendem a confiar mais em mensagens sobre agendamentos, produtos, compras de itens de venda livre, entregas ou promoções de marcas associadas à saúde ou a farmácias.

Neste incidente, as categorias de dados visíveis são relevantes tanto para a segurança da conta quanto para a engenharia social. A data de nascimento pode ser usada indevidamente em verificações feitas pelo suporte. O endereço físico torna mais convincentes os pretextos relacionados a entregas ou devoluções. O número de telefone facilita o direcionamento de mensagens de texto e chamadas. Os dados de hash de senhas representam um risco de tentativas de descoberta offline de senhas fracas, curtas ou reutilizadas. Portanto, o incidente não deve ser avaliado apenas como uma lista de contatos.

Quem tem uma conta na VivaHealth.co.id ou usa o mesmo endereço de e-mail deve alterar a senha dessa conta e das demais contas que utilizem a mesma senha. Contas de e-mail, compras, entregas, pagamentos, redes sociais e serviços de saúde devem ser verificadas com prioridade. A autenticação multifator deve ser ativada sempre que possível, as sessões antigas devem ser encerradas e os alertas de login inesperados devem ser examinados. Links sobre entregas, campanhas, verificação de conta ou devolução de produtos devem ser conferidos diretamente pelos canais oficiais conhecidos.

Para as instituições, o vazamento de dados da VivaHealth.co.id mostra que o armazenamento de senhas e os processos de verificação de clientes em contas dos setores de saúde e varejo precisam ser avaliados em conjunto. As equipes de suporte não devem aprovar transações com base apenas em nome, número de telefone, endereço ou data de nascimento. É necessária uma verificação adicional para alterações de endereço, recuperação de conta, atualização de informações de contato e redirecionamento de entregas. Os domínios oficiais, os métodos para denunciar mensagens falsas e as etapas seguras para redefinir senhas devem ser comunicados claramente aos usuários.

O escopo do registro do vazamento de dados da VivaHealth.co.id foi limitado às áreas respaldadas por evidências. O registro foi mantido com 3.091.780 registros de clientes; não foram acrescentadas alegações sobre dados de saúde detalhados, cartões de pagamento, contas bancárias ou documentos oficiais de identificação. Ainda assim, a combinação de e-mail, telefone, data de nascimento, endereço e hash de senha representa um risco crítico para a segurança da conta. Por se tratar de uma marca do setor de saúde, os usuários precisam ter atenção especial, pois esse contexto pode ajudar os invasores a fazer suas mensagens parecerem mais confiáveis.

O nível geral de risco foi avaliado como crítico, pois o vazamento de dados da VivaHealth.co.id combina um grande volume de dados de contato de clientes com datas de nascimento, endereços e informações de hash de senhas. As medidas mais práticas para os usuários que buscam informações sobre o vazamento de dados da VivaHealth.co.id são alterar as senhas, evitar reutilizar a mesma senha, ativar verificações adicionais nas contas de e-mail e compras, verificar links de entregas e campanhas por meios independentes e não confiar em mensagens elaboradas com informações pessoais. O registro foi preparado para explicar o impacto real na segurança sem acrescentar alegações sem respaldo sobre dados de saúde ou financeiros.