Vazamento de dados de WeLeakInfo

Neste incidente, foram expostos campos que permitem estabelecer vínculos de identidade, como endereço de e-mail, nome completo, endereço físico e endereço IP, juntamente com o histórico de pagamentos e dados parciais de cartão de crédito. Dados parciais de cartão de crédito não significam o número completo do cartão nem todos os seus dados de segurança; no entanto, quando combinados com histórico de pagamentos, nome e endereço, aumentam o risco de engenharia social e fraude. As informações sobre o agente de usuário do navegador também podem fornecer pistas adicionais sobre o dispositivo, o navegador ou o sistema operacional utilizado.

Devido à natureza do serviço WeLeakInfo, o risco não se limita ao roubo de identidade tradicional. Pessoas que contratam esse serviço e são associadas ao serviço de consulta de dados roubados podem enfrentar riscos à privacidade e à reputação, pressão direcionada e tentativas de extorsão. A inclusão de informações sobre empregadores ou instituições pode revelar vínculos profissionais de pessoas que usam e-mail corporativo. Por isso, o incidente não deve ser tratado como uma lista com poucas contas, mas como um vazamento de informações sensíveis de pagamento e identidade.

A data verificada do incidente deve ser mantida como 8 de março de 2021, e a data verificada de inclusão na listagem, como 15 de março de 2021. A consulta de contas abrange 11.788 registros únicos. Embora notícias mencionem aproximadamente 24.000 clientes ou números mais amplos relativos aos arquivos de pagamentos, a cobertura da busca de correspondências no LeakData é mantida com base em contas de e-mail únicas. Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são tratados como parte do escopo público do incidente.

As categorias de dados verificadas são informações sobre o agente de usuário do navegador, endereços de e-mail, informações sobre empregadores ou instituições, endereços IP, nome completo, dados parciais de cartão de crédito, endereços físicos e informações de compras. Senhas, hashes de senhas, números completos de cartão de crédito, códigos de segurança de cartões, números de contas bancárias ou números de documentos oficiais de identidade não devem ser incluídos entre os campos verificados para consulta de contas neste incidente. Embora o WeLeakInfo seja um serviço de consulta de dados obtidos em outros vazamentos, este incidente envolve o vazamento de dados dos próprios clientes pagantes do serviço.

O maior risco recai sobre pessoas que fazem pagamentos pelo WeLeakInfo e usam o mesmo endereço de e-mail no trabalho, em contas pessoais ou em outros serviços sensíveis. Quando e-mail, nome completo, endereço físico e informações de compras são combinados, é possível inferir a qual serviço a pessoa está associada. Isso torna mensagens de phishing mais convincentes e pode levar a ataques direcionados com base no histórico de pagamentos da pessoa. Para quem usa e-mail com domínio corporativo, a exposição das informações do empregador cria um risco adicional à reputação.

Os dados parciais do cartão, por si só, não permitem acesso financeiro completo; no entanto, detalhes como os últimos dígitos, a data do pagamento ou o valor da compra podem ser usados para facilitar fraudes. Um invasor pode tentar convencer a pessoa de que representa o banco, o processador de pagamentos ou um serviço utilizado anteriormente. Endereços físicos e endereços IP podem ser usados para exercer pressão em perguntas de verificação de identidade ou em mensagens de ameaça. Por isso, se houver uma correspondência positiva para você, verifique tanto suas transações financeiras quanto a segurança do seu e-mail.

Se houver uma correspondência positiva para você, primeiro verifique se há acessos suspeitos, mensagens inesperadas de redefinição de senha, dispositivos desconhecidos e regras de encaminhamento não reconhecidas na sua conta de e-mail. Examine as transações do cartão de pagamento e, se houver transações inesperadas ou tentativas de autorização, entre em contato com o emissor do cartão. Como apenas dados parciais do cartão foram expostos, não presuma que todas as informações do cartão tenham sido comprometidas; ainda assim, acompanhe de perto os extratos e as notificações do cartão por algum tempo.

Tenha cuidado com mensagens que usem o nome WeLeakInfo, informações de pagamentos antigos, endereço ou histórico de compras. O remetente pode tentar pressionar você com assuntos como renovação de cartão, encerramento de conta, reembolso, exclusão de provas ou ameaça de ação judicial. Nessas mensagens, não clique em links, não abra anexos e não aceite solicitações de pagamento. Se você usa e-mail corporativo, é recomendável avisar a equipe de segurança da organização e verificar a proteção por autenticação multifator nas contas relacionadas.

No longo prazo, para serviços sensíveis ou de alto risco, prefira um endereço de e-mail separado ou uma solução de mascaramento de e-mail em vez do seu e-mail pessoal principal. Mantenha as notificações do cartão ativadas para transações de pagamento e considere recursos como cartões virtuais ou cartões com limites restritos. Continue usando senhas longas e exclusivas para cada conta e reduza o risco de reutilização de senhas com um gerenciador de senhas. Mesmo sem senhas verificadas neste incidente, a autenticação forte é importante para outros serviços associados ao mesmo endereço de e-mail.

Nas empresas, deve-se reduzir ao mínimo o uso do e-mail de trabalho por funcionários para se cadastrar em serviços externos arriscados ou sensíveis, além de oferecer treinamentos de conscientização sobre vazamentos que contenham informações de pagamentos e compras. Como usuário, revise suas contas antigas regularmente, encerre assinaturas desnecessárias e dê preferência à minimização de dados em serviços que armazenam histórico de pagamentos. Em incidentes que envolvem endereços físicos e informações corporativas, trocar apenas a senha não deve ser considerado suficiente; privacidade, monitoramento financeiro e riscos de roubo de identidade devem ser tratados em conjunto.

Se o resultado da verificação for positivo, isso significa que o endereço de e-mail informado foi encontrado no conjunto de dados verificado referente aos clientes pagantes do WeLeakInfo. Nesse caso, o endereço de e-mail, o nome completo, o endereço IP, o endereço físico, as informações sobre o agente de usuário do navegador, as informações sobre empregadores ou instituições, os dados parciais de cartão de crédito e as informações de compras devem ser considerados em risco. Se o resultado for negativo, isso indica que não foi encontrada nenhuma correspondência neste conjunto de dados específico; isso não prova que a pessoa não tenha sido afetada por outros vazamentos.

As medidas adequadas para você são proteger sua conta de e-mail, monitorar as transações do cartão de pagamento, evitar responder a mensagens suspeitas, informar o responsável pela segurança da organização caso tenha usado o e-mail de trabalho e começar a usar um e-mail separado para serviços sensíveis. O incidente do WeLeakInfo deve ser avaliado tanto do ponto de vista financeiro quanto da privacidade, pois mostra que os clientes do serviço de consulta de dados roubados também podem ter suas próprias informações de pagamento e identidade em risco.