Um aviso de violação de dados na sua caixa de entrada pode desencadear pânico, mas pânico não é um plano. Se você está se perguntando o que fazer depois que notícias de violação de dados chegam até você, a resposta é uma lista de verificação curta e ordenada: confirme o que vazou, proteja suas contas, fique atento a usos indevidos e reduza sua exposição para a próxima vez. Incidentes recentes mostram por que a ordem importa. Nomes, endereços de e-mail e datas de nascimento expostos não precisam incluir uma senha para serem úteis a criminosos, porque tornam as mensagens de phishing muito mais convincentes.
Passo 1: Confirme o que foi exposto e se você foi afetado
Comece pelo próprio aviso, mas verifique-o antes de clicar em qualquer coisa. Os criminosos sabem que as pessoas esperam e-mails de violação de dados, e uma notificação falsa é uma maneira fácil de coletar mais dados. Acesse o site oficial ou o aplicativo da empresa digitando o endereço você mesmo e procure o anúncio por lá.
Em seguida, descubra quais tipos de dados foram envolvidos, porque isso determina seus próximos passos. Na violação da Sony So-net e Plala, que expôs 2,58 milhões de registros, os detalhes expostos incluíam nomes, endereços de e-mail e datas de nascimento, enquanto senhas e números de cartão de crédito, segundo relatos, não faziam parte do vazamento. Esse é um perfil de risco muito diferente de uma violação envolvendo dados de pagamento. Da mesma forma, quando a H2O Retailing e a Hankyu Hanshin Department Store anunciaram que registros ligados a aproximadamente 1,26 milhão de membros do H2O ID haviam sido vazados, os membros precisavam entender quais campos foram afetados antes de decidir o quão urgente era cada passo.
Anote o seguinte enquanto lê o aviso:
- Quais tipos de dados foram expostos (dados de identidade, dados de contato, credenciais, informações de pagamento)
- A data em que a empresa diz que o incidente ocorreu ou foi anunciado
- Quaisquer ações que a empresa recomenda ou serviços que oferece
Passo 2: Troque as senhas e proteja suas contas
Mesmo que o aviso diga que as senhas não foram expostas, alterar as credenciais do serviço afetado é uma precaução sensata. Priorize nesta ordem: a conta violada, sua conta de e-mail (porque ela pode redefinir quase todo o resto) e qualquer outro site onde você reutilizou a mesma senha.
Use uma senha exclusiva e longa para cada conta, de preferência gerada e armazenada em um gerenciador de senhas. Em seguida, ative a autenticação multifator (MFA) sempre que ela for oferecida. Um código baseado em aplicativo ou uma chave de segurança física geralmente é mais forte do que um código por mensagem de texto, mas qualquer segundo fator é melhor do que nenhum.
Também revise as configurações da conta enquanto estiver conectado:
- Verifique os endereços de e-mail e números de telefone de recuperação em busca de alterações que você não fez
- Encerre a sessão em todos os dispositivos e sessões ativas
- Remova aplicativos conectados que você não usa mais
Passo 3: Fique atento a phishing, fraude e uso indevido de identidade
Este é o passo que muitas pessoas pulam, e é onde os dados básicos vazados causam o maior dano. Um nome, um endereço de e-mail e uma data de nascimento são suficientes para escrever uma mensagem que parece vir de uma empresa que você realmente usa, endereçada a você pessoalmente. Espere esse tipo de contato após um vazamento e trate mensagens inesperadas com desconfiança, mesmo que elas mencionem detalhes precisos.
Hábitos práticos ajudam:
- Não clique em links nem abra anexos em mensagens não solicitadas; acesse o site oficial diretamente
- Desconfie de urgência, como ameaças de encerrar uma conta ou pedidos para confirmar sua identidade
- Nunca compartilhe códigos de uso único com ninguém que entre em contato com você
Se dados de pagamento estiverem envolvidos, verifique regularmente suas faturas de cartão e extratos bancários e reporte cobranças desconhecidas rapidamente. Até números parciais podem importar: quando a Origin Energy confirmou um vazamento que incluía números incompletos de cartão de crédito ou conta bancária, a lição foi que fragmentos ainda podem ser combinados com outros detalhes para fazer um golpe parecer legítimo. Onde disponível no seu país, considere um alerta de fraude ou um bloqueio de crédito se identificadores emitidos pelo governo foram expostos.
Passo 4: Reduza sua exposição antes da próxima violação
Você não pode controlar quão bem uma empresa protege seus dados, mas pode controlar quanto deles ela armazena. Exclua contas que você não usa mais, evite fornecer datas de nascimento ou números de telefone reais a serviços que não precisam deles, e use endereços de e-mail ou aliases separados para contas importantes versus cadastros descartáveis.
Também ajuda entender que as violações estão mudando. Como as gangues de ransomware agora roubam dados antes de criptografá-los, uma empresa com bons backups ainda pode vazar suas informações. Isso torna a minimização de dados do seu lado mais valiosa, não menos.
O que isso significa para você
A mensagem prática é que você não precisa fazer tudo de uma vez, e não precisa assumir o pior. Você precisa fazer as coisas certas na ordem certa. Uma violação que expõe apenas nomes, e-mails e datas de nascimento exige vigilância contra phishing e segurança de conta mais rigorosa. Uma violação que inclui identificadores financeiros ou governamentais exige monitoramento mais próximo e possivelmente um bloqueio de crédito. Em ambos os casos, senhas fortes e exclusivas e MFA são a base, e uma resposta calma e metódica supera uma apressada.
Sua lista de verificação de ações
- Verifique o aviso de violação pelo site oficial da empresa, não pelo link no e-mail.
- Identifique exatamente quais tipos de dados foram expostos.
- Altere a senha da conta afetada, do seu e-mail e de qualquer login reutilizado.
- Ative a MFA para suas contas de e-mail, financeiras e de compras.
- Trate mensagens inesperadas como suspeitas e evite clicar em links.
- Monitore extratos bancários e de cartão, e considere um bloqueio de crédito se identificadores vazaram.
- Feche contas não utilizadas e compartilhe menos dados pessoais daqui em diante.
Se você recebeu um aviso de violação, percorra esta lista hoje. Para exemplos práticos do que vítimas recentes devem fazer, leia nossa lista de verificação da violação do H2O ID e nossa cobertura do vazamento da Sony So-net e Plala. Saber o que fazer depois que notícias de violação de dados chegam transforma um momento estressante em um momento administrável.
