Vazamento Betterment
Índice de Gravidade
ModeradoCalculado com base nos tipos de dados expostos (9 categorias) e no volume de registros afetados (1.435.174).
Golpes que começam com mensagens convincentes podem ser tão perigosos quanto um ataque direto a sistemas. Quando criminosos conseguem dados de contato e contexto suficiente, eles podem enviar comunicações que parecem legítimas e levar pessoas a tomar decisões ruins com dinheiro.
A Betterment confirmou um incidente atribuído a engenharia social. Clientes receberam mensagens falsas relacionadas a criptomoedas, prometendo altos retornos caso enviassem fundos para uma carteira controlada por atacantes.
Os dados expostos incluíram emails, nomes e informações de localização geográfica. Uma parte dos registros também trouxe data de nascimento, telefone e endereço físico, além de informações como empregador e cargo, o que pode tornar as abordagens mais persuasivas.
Cerca de 1,4 milhão de emails únicos foram afetados. Segundo a empresa, o incidente não deu acesso às contas e não expôs senhas ou credenciais de login, mas os dados de contato e perfil ainda são suficientes para campanhas de golpe direcionadas.
Dados expostos
O que fazer com base neste vazamento
O que podemos aprender com este vazamento?
A principal lição é que dados de contato, localização e informações de trabalho podem alimentar golpes de alto poder de convencimento, mesmo sem vazamento de senha. Empresas devem treinar equipes contra engenharia social e limitar o acesso interno a listas de clientes. Também é importante reduzir a coleta e manter políticas claras de retenção de dados pessoais.
Seus dados foram expostos?
Verifique agora se seu e-mail aparece neste vazamento. É gratuito, leva 30 segundos e não precisa de cadastro.
Verificar meu e-mail
