O McDonald's Indonésia expôs mais de 40 milhões de registros por meio de uma plataforma de dados de clientes, de acordo com um relatório da Security Magazine. A exposição de dados do McDonald's Indonésia de 40 milhões de registros é um lembrete útil de que os maiores riscos de privacidade frequentemente estão em sistemas que os clientes nunca veem e não podem auditar.
O relatório de origem é breve, e estamos limitando este artigo ao que ele confirma. Onde os detalhes não são públicos, nós o dizemos.
O que foi exposto no incidente do McDonald's Indonésia
Os fatos confirmados são curtos: o McDonald's Indonésia expôs mais de 40 milhões de registros, e a exposição estava ligada a uma plataforma de dados de clientes. O resumo que revisamos não especifica quais campos os registros continham, por quanto tempo estiveram acessíveis ou se alguém os acessou indevidamente. Não vamos adivinhar esses detalhes.
A palavra "exposto" importa aqui. Ela descreve dados que estavam acessíveis quando não deveriam estar, o que não é necessariamente o mesmo que um roubo confirmado por um atacante. Até que a empresa ou os investigadores publiquem mais informações, os leitores devem considerar o impacto exato como desconhecido.
Por que as plataformas de dados de clientes criam risco concentrado
Uma plataforma de dados de clientes (CDP) é um sistema que reúne informações sobre clientes de muitas fontes em um único lugar. Para uma grande marca de restaurantes, isso pode significar dados de programas de fidelidade, aplicativos móveis, campanhas de marketing e sistemas de pedidos, todos combinados em perfis unificados. As empresas as usam para personalizar ofertas e medir campanhas.
O design é o risco. Quando muitos fluxos de dados pessoais alimentam uma única plataforma, uma má configuração ou um controle de acesso fraco pode expor um número muito grande de pessoas de uma só vez. Essa é uma explicação plausível para como um único incidente alcança a escala de 40 milhões de registros, embora a fonte não diga o que deu errado neste caso.
Há também uma lacuna de transparência. Como cliente, você normalmente não consegue ver:
- Quais plataformas de terceiros uma marca usa para armazenar seus dados
- Por quanto tempo seus registros são mantidos
- Quem dentro ou fora da empresa pode acessá-los
- Como a plataforma é protegida
Você concorda com os termos quando se inscreve em um aplicativo ou programa de recompensas, mas raramente tem uma maneira significativa de verificar o que acontece depois.
Isso não é exclusivo de uma empresa. Nossa cobertura do ataque de vishing do ShinyHunters contra a Charter, com 40 milhões de registros expostos mostra outro caso em que registros de clientes em escala massiva acabaram nas mãos erradas, por uma rota muito diferente.
O que uma VPN pode e não pode fazer contra esse tipo de exposição
As VPNs aparecem em quase toda conversa sobre privacidade, então vale a pena ser preciso sobre seus limites. Uma VPN criptografa seu tráfego de internet entre seu dispositivo e o servidor VPN e mascara seu endereço IP dos sites que você visita. Isso é útil em Wi-Fi público e para limitar o que seu provedor de internet pode observar.
Uma VPN não protege dados que uma empresa já possui. Se você deu a um aplicativo de fidelidade seu nome, número de telefone ou endereço de e-mail, essas informações ficam nos sistemas da empresa, e uma plataforma mal configurada no lado do servidor está fora de qualquer coisa que sua conexão possa influenciar. Criptografar seu tráfego não faz nada para proteger um banco de dados que você nunca toca.
Portanto, uma VPN aborda uma fatia estreita do risco: o que acontece com seus dados em trânsito e o que sua rede revela sobre você. Não é uma defesa contra uma exposição do lado da empresa como esta.
O que isso significa para você
Se você já usou aplicativos ou serviços do McDonald's na Indonésia, fique atento a comunicações oficiais da empresa sobre o incidente. Como a fonte não lista os tipos de dados afetados, a suposição mais segura é que detalhes básicos de contato possam estar envolvidos, e que tentativas de phishing podem se seguir. Isso é uma precaução, não uma constatação confirmada.
Para todos os outros, a lição é mais ampla. Cada conta que você cria adiciona mais um lugar onde seus dados podem ficar em um sistema grande e centralizado. Você controla o que entrega, mas não quão bem ele é protegido. A maneira mais confiável de limitar sua exposição é compartilhar menos e manter menos contas.
Como reduzir sua exposição com aplicativos de fast-food e fidelidade
Você não pode auditar a plataforma de dados de uma empresa, mas pode reduzir o que ela guarda sobre você:
- Liste suas contas. Verifique seu telefone em busca de aplicativos de entrega de comida, restaurantes e fidelidade, e pesquise em seu e-mail mensagens de boas-vindas de marcas que você esqueceu.
- Exclua o que você não usa. Feche contas e desinstale aplicativos que você raramente abre. Procure uma opção de exclusão de dados nas configurações ou na política de privacidade, não apenas a remoção do aplicativo.
- Compartilhe o mínimo. Pule campos opcionais como data de nascimento, endereço residencial ou números de telefone extras ao se inscrever.
- Use senhas exclusivas. Um gerenciador de senhas mantém cada conta de fidelidade separada, para que uma exposição não abra as outras.
- Ative a autenticação de dois fatores onde ela for oferecida.
- Desconfie de mensagens inesperadas. Ofertas ou alertas de conta que referenciam uma compra recente podem ser tentativas de phishing, então vá diretamente ao aplicativo oficial em vez de clicar em links.
- Limite as permissões. Desative permissões de localização e rastreamento que um aplicativo não precisa para funcionar.
Conclusões
A exposição de dados do McDonald's Indonésia de 40 milhões de registros mostra como sistemas de marketing e fidelidade podem reunir dados pessoais em escala enorme, muitas vezes além do que os clientes podem ver ou controlar. Uma VPN é uma boa ferramenta para proteger sua conexão, mas não protegerá registros que uma empresa armazena em suas próprias plataformas.
Esta semana, revise quais aplicativos de fidelidade e entrega guardam seus dados e exclua as contas que você não usa mais. Para outro exemplo de exposição de registros de clientes em larga escala, leia nossa cobertura da violação da Charter e considere quantas de suas próprias contas estão em sistemas semelhantes.
