Vazamento de dados de Yonéma

Os tipos de dados listados neste incidente são: datas de nascimento, informações de dispositivos, endereços de e-mail, endereços IP, nomes, senhas e números de telefone. Informações de dispositivo e IP podem ser usadas em mensagens falsas de verificação ou confirmação de transações relacionadas a uma conta de pagamentos. A presença conjunta desses campos pode facilitar a preparação de notificações falsas de conta, fraudes, associações de identidades ou tentativas direcionadas de engenharia social.

Entende-se que o campo de senha contém valores criptografados; se a mesma senha tiver sido usada em outras contas, ela também deverá ser alterada nessas contas. Mesmo quando não há senha, o risco não é totalmente eliminado; endereço, número de telefone, data de nascimento, informações de dispositivo, perfil profissional, programa de fidelidade, atividade na web ou informações de compras também podem ser suficientes para fazer do usuário um alvo. Se houver uma senha, é urgente verificar se ela também está sendo usada em outros serviços.

O registro abrange aproximadamente 36.000 endereços de e-mail únicos associados ao domínio yonema.com. O incidente é classificado como um registro verificado. O escopo foi determinado pela comparação entre domínio, contexto da empresa, país, setor, número de contas e categorias de dados. Os campos apresentados ao usuário se limitam aos que constam no registro.

Por se tratar de uma plataforma de pagamentos e fintech do setor financeiro em geral, o país indicado foi corrigido para Senegal. Em alguns casos, a verificação da empresa pode ser limitada ou o conjunto de dados pode ter sido distribuído em ambientes de terceiros. Neste caso, a explicação se concentra nos aspectos que mostram o risco real para o usuário, sem exagerar os pontos incertos.

Usuários da Yonéma, pessoas com uma conta de pagamentos e usuários cujos campos de telefone ou data de nascimento foram expostos estão em risco. O principal risco para esses usuários é o cruzamento dos campos vazados com informações comuns usadas em outras plataformas. Se o mesmo e-mail, telefone, nome de usuário, endereço, perfil em rede social ou senha for reutilizado em contas diferentes, a superfície de ataque aumenta.

O contexto de pagamentos pode ser usado em mensagens falsas de confirmação de transações, verificação de conta, transferência de dinheiro ou solicitação de documentos. Os contextos de jogos, varejo, pagamentos, perfis em redes sociais, viagens, investimentos, companhias aéreas e saúde e bem-estar geram riscos diferentes. Você deve considerar não apenas a lista de campos, mas também a conta ou o serviço ao qual eles estão associados.

Os usuários afetados devem verificar suas contas de pagamentos, mensagens de verificação por telefone e sessões de e-mail. Se uma senha ou um campo semelhante a uma senha estiver listado, você deve alterá-la em todas as contas nas quais usa a mesma senha ou uma senha parecida, usar uma senha exclusiva e ativar a autenticação multifator sempre que possível. A conta de e-mail também deve ser protegida.

Se houver campos como endereço, número de telefone, data de nascimento, dispositivo, perfil profissional, compras ou programa de fidelidade, você deve verificar as opções de recuperação de conta, o histórico de sessões, as regras de encaminhamento e as mensagens suspeitas. Solicitações de verificação e de documentos recebidas em contextos financeiros, de pagamentos ou de companhias aéreas devem ser confirmadas por um segundo canal.

A autenticação multifator, as notificações de transações e o uso de senhas exclusivas devem ser mantidos nas contas de pagamentos. No longo prazo, as principais medidas de proteção são o uso de um gerenciador de senhas, senhas exclusivas e autenticação multifator, além do encerramento de contas antigas e da exclusão de campos desnecessários do perfil. Como dados pessoais permanentes não podem ser recuperados, é necessário reforçar os cuidados do usuário e as configurações da conta.

A minimização de dados nas instituições, o prazo de retenção de registros antigos de clientes, as permissões de contas em fóruns e comunidades, os campos de programas de fidelidade e os processos de comunicação de incidentes devem ser auditados regularmente. Para você, não usar as mesmas informações de identidade em todos os serviços reduz o risco de forma duradoura.

Se seus dados corresponderem a este registro, você deve revisar os relatos de transações suspeitas em suas contas financeiras e de pagamentos. Se houver uma correspondência, confira quais campos de dados estão listados e defina as medidas a tomar de acordo com eles. Se houver uma senha, a prioridade é alterá-la; se houver endereço ou telefone, a prioridade é um alerta de fraude; se houver dados financeiros ou de pagamentos, a prioridade é monitorar a conta; se houver um perfil em rede social, a prioridade é o controle de privacidade.

Avaliação final: este registro representa um incidente envolvendo dados financeiros sensíveis devido ao contexto de pagamentos e aos campos de dispositivo, IP, telefone, data de nascimento e senha. Você deve comparar este registro com o histórico das suas próprias contas e verificar separadamente os serviços nos quais usa o mesmo e-mail, telefone, nome de usuário, endereço ou senha. Ligações, e-mails, mensagens ou notificações de recuperação de conta suspeitos devem ser considerados de maior risco após o incidente.