A SourceNext anunciou a 15 de outubro que o acesso não autorizado ao seu sistema de gestão de informação de membros pode ter exposto até 22 519 960 registos de clientes. O número de 22 milhões de registos da violação de dados da SourceNext faz deste um dos maiores vazamentos corporativos que o Japão já viu, e qualquer pessoa que alguma vez tenha tido uma conta na empresa deve levá-lo a sério.

Os detalhes disponíveis até agora são limitados, por isso este artigo cinge-se ao que foi noticiado e concentra-se em passos práticos que pode tomar agora.

O que a SourceNext divulgou e qual a dimensão do vazamento

De acordo com o relatório, a empresa afirmou que o acesso não autorizado ao seu sistema de gestão de informação de membros pode ter exposto até 22 519 960 registos de clientes. A formulação é importante: a empresa disse que os registos foram potencialmente expostos, e o número é um limite máximo e não uma contagem confirmada de entradas roubadas.

O relatório de origem não especifica quais os campos incluídos nos registos afetados, e não vamos adivinhar. Até a empresa publicar um detalhamento, a suposição mais segura é que qualquer informação que tenha fornecido ao criar ou gerir uma conta de membro pode estar envolvida. Isto normalmente significa dados de contacto e credenciais de conta, mas consulte o aviso da própria empresa para a lista confirmada.

Porque é que esta violação está entre as maiores do Japão

O relatório afirma que o incidente é o segundo maior vazamento de dados de uma empresa japonesa. Apenas um vazamento de aproximadamente 35,04 milhões de registos está acima.

A escala importa mais do que vaidade num ranking sombrio. Quando uma base de dados abrange dezenas de milhões de pessoas, os registos expostos tornam-se matéria-prima útil para criminosos que conduzem campanhas em massa. Mesmo uma pequena taxa de sucesso em milhões de contactos pode originar muitas vítimas. É por isso que grandes violações tendem a ser seguidas por ondas de mensagens fraudulentas e tentativas de início de sessão em serviços não relacionados.

Este também não é o único incidente corporativo japonês recente com impacto no consumidor. No início deste outono, um ataque de ransomware a empresas do grupo Keio perturbou sistemas e afetou pagamentos com cartão em lojas de retalho. As causas são diferentes, mas ambos os casos mostram como um único sistema comprometido pode propagar-se aos clientes comuns.

Como os clientes afetados podem detetar phishing subsequente

A consequência mais provável de uma violação como esta não é o hacking dramático das suas contas. É uma enxurrada de mensagens convincentes. Os criminosos que possuem registos de clientes podem enviar emails ou mensagens de texto que parecem vir da própria empresa, referindo a sua adesão ou uma compra.

Esteja atento a estes sinais:

  • Urgência. Mensagens que afirmam que a sua conta será encerrada ou que deve agir em poucas horas.
  • Pedidos para iniciar sessão através de um link. Avisos legítimos raramente precisam que clique num link para "verificar" a sua palavra-passe ou dados de pagamento.
  • Reembolsos ou ofertas de compensação inesperados. As notificações de violação são uma história de capa favorita dos burlões.
  • Endereços ou domínios de remetente ligeiramente errados. Verifique o endereço completo, não apenas o nome apresentado.

Em caso de dúvida, não use o link na mensagem. Abra o site da empresa escrevendo o endereço você mesmo, ou use um marcador que já tinha, e verifique se há avisos lá.

O que isto significa para si

Se alguma vez teve uma conta SourceNext, assuma que a sua informação pode estar no conjunto afetado até a empresa dizer o contrário. Os seus riscos realistas são phishing direcionado e reutilização de credenciais. Reutilização de credenciais significa que um atacante tenta a mesma combinação de email e palavra-passe noutros serviços, como contas de email, compras ou banca. Se usou uma palavra-passe em vários locais, um vazamento numa empresa pode abrir portas noutros lugares.

Se nunca usou a SourceNext, este incidente específico não o afeta diretamente, mas os hábitos abaixo vale a pena adotar independentemente disso.

Passos para limitar a sua exposição após uma violação

  1. Altere agora as palavras-passe reutilizadas. Comece pela palavra-passe da SourceNext, depois qualquer outra conta onde usou a mesma. Dê prioridade ao email, pois pode redefinir tudo o resto.
  2. Use palavras-passe únicas. Um gestor de palavras-passe torna isto gerível ao gerar e armazenar uma palavra-passe diferente para cada site.
  3. Ative a autenticação de dois fatores. Mesmo que uma palavra-passe seja roubada, um segundo fator torna muito mais difícil a sua utilização. Aplicações de autenticação ou chaves de hardware são geralmente mais fortes do que códigos SMS.
  4. Configure monitorização de violações. Muitos navegadores, gestores de palavras-passe e serviços gratuitos podem alertá-lo quando o seu endereço de email aparece num vazamento conhecido.
  5. Reveja a atividade da conta. Verifique inícios de sessão recentes e correio enviado à procura de algo que não reconheça.
  6. Seja cauteloso com contactos não solicitados. Trate qualquer mensagem que mencione a sua adesão à SourceNext como suspeita até ser verificada através de canais oficiais.

A conclusão

A divulgação de 22 milhões de registos da violação de dados da SourceNext é um lembrete de que não pode controlar quão bem uma empresa protege os seus dados, mas pode controlar quanto dano um vazamento pode causar. Se pode ser cliente da SourceNext, altere hoje qualquer palavra-passe reutilizada, ative a autenticação de dois fatores e configure a monitorização de violações. Para saber mais sobre como um incidente corporativo pode chegar aos consumidores comuns, leia a nossa cobertura do ataque de ransomware à Keio, e fique atento às atualizações da SourceNext à medida que confirma o que foi exposto.