Vazamento de dados de Young Living Essential Oils

Os tipos de dados listados neste incidente são: datas de nascimento, endereços de e-mail, localizações geográficas e nomes. Os campos de data de nascimento e país podem ser usados para direcionar mensagens no contexto de adesão ou de redes de vendas. A presença conjunta desses campos pode facilitar a elaboração de relatórios de conta falsos, fraudes, correlação de identidades ou tentativas direcionadas de engenharia social por parte de invasores.

Neste registro, o campo de senha não está listado; o risco decorre da presença conjunta de campos de identificação e dados demográficos. A ausência de senha não elimina completamente o risco; endereço, número de telefone, data de nascimento, informações sobre dispositivos, perfil profissional, programa de fidelidade, atividade na web ou informações de compras também podem ser suficientes para tornar você um alvo. Se houver uma senha, é preciso verificar com urgência se ela foi reutilizada em outros serviços.

O vazamento abrange aproximadamente 1,13 milhão de endereços de e-mail únicos associados ao domínio youngliving.com. O incidente se enquadra na categoria de vazamentos verificados. O escopo foi determinado pela comparação do domínio, do contexto da empresa, do país, do setor, da quantidade de contas e das categorias de dados. Os campos exibidos para você se limitam aos que estão listados no vazamento.

Como a resposta da empresa é limitada, a descrição se restringe aos campos de dados, sem acrescentar detalhes técnicos que ainda não foram definidos. Em alguns casos, a confirmação por parte da empresa pode ser limitada, ou o conjunto de dados pode ter sido distribuído em ambientes de terceiros. Neste caso, a descrição se concentra nos campos que indicam o risco real para você, sem ampliar os pontos sobre os quais não há certeza.

Membros da Young Living, pessoas com contas de cliente ou de vendedor independente e usuários cujas datas de nascimento foram expostas estão em risco. O principal risco para esses usuários é que os campos vazados sejam cruzados com informações comuns usadas em outras plataformas. Se o mesmo e-mail, número de telefone, nome de usuário, endereço, perfil em rede social ou senha se repetir em contas diferentes, a superfície de ataque aumenta.

O contexto de bem-estar e redes de vendas pode ser usado em mensagens falsas sobre adesão, pedidos, comissões, campanhas ou verificação de conta. Os contextos de jogos, varejo, pagamentos, perfis em redes sociais, viagens, investimentos, companhias aéreas, saúde e bem-estar geram riscos diferentes. Você deve considerar não apenas a lista de domínios, mas também a qual conta ou serviço esses domínios estão associados.

Se você foi afetado, deve verificar a segurança do seu e-mail e confirmar mensagens sobre adesão e pedidos pelo canal oficial. Se houver uma senha ou um campo semelhante a senha na lista, você deve alterá-la em todas as contas nas quais usa a mesma senha ou uma parecida, usar uma senha exclusiva e ativar a autenticação multifator sempre que possível. A conta de e-mail também deve ser protegida.

Se houver campos como endereço, número de telefone, data de nascimento, dispositivo, perfil comercial, compra ou programa de fidelidade, você deve verificar as opções de recuperação de conta, o histórico de sessões, as regras de encaminhamento e as mensagens suspeitas. Solicitações de verificação e de documentos recebidas no contexto de finanças, pagamentos ou companhias aéreas devem ser confirmadas por um segundo canal.

É importante reduzir o compartilhamento desnecessário de informações de data de nascimento ou país em contas de bem-estar e redes de vendas. No longo prazo, as medidas fundamentais de defesa são usar um gerenciador de senhas, uma senha exclusiva e autenticação multifator, encerrar contas antigas e excluir campos de perfil desnecessários. Como não é possível reaver dados pessoais permanentes, é preciso reforçar os cuidados no uso das contas e nas configurações de segurança.

As instituições devem auditar regularmente a minimização de dados, o prazo de retenção de registros antigos de clientes, as permissões de contas em fóruns e comunidades, os campos de programas de fidelidade e os processos de comunicação de incidentes. Para você, não usar as mesmas informações de identificação em todos os serviços reduz o risco de forma duradoura.

Se seus dados corresponderem a este registro, você deve verificar as contas de bem-estar, compras e redes de vendas nas quais usa o mesmo e-mail. Se houver uma correspondência, leia quais campos de dados estão listados e defina a ordem das ações de acordo com eles. Se houver uma senha, a prioridade é alterá-la; se houver endereço ou número de telefone, a prioridade é um alerta de fraude; se houver informações financeiras ou de pagamento, a prioridade é monitorar a conta; se houver um perfil em rede social, a prioridade é verificar os controles de privacidade.

Avaliação final: embora este registro não contenha uma senha, trata-se de um incidente envolvendo dados pessoais sensíveis devido aos campos de data de nascimento e localização. Você deve comparar este registro com o histórico das suas contas e verificar separadamente os serviços nos quais usou o mesmo e-mail, número de telefone, nome de usuário, endereço ou senha. Após o incidente, chamadas, e-mails, mensagens ou notificações de recuperação de conta suspeitos devem ser considerados de maior risco.