Vazamento Odido
Índice de Gravidade
CríticoCalculado com base nos tipos de dados expostos (11 categorias) e no volume de registros afetados (6.077.025).
Quando uma operadora de telecomunicações sofre um vazamento, o impacto pode ser amplo porque esses serviços concentram dados de contato, documentos e informações de cobrança. Esse tipo de conjunto de dados costuma ser valioso para fraude de identidade e golpes bem personalizados.
O caso da Odido envolveu um vazamento seguido de tentativa de extorsão. Em seguida, os dados foram publicados em quatro liberações separadas em dias consecutivos, o que aumentou a exposição e a chance de cópias circularem rapidamente.
As informações expostas incluíram nomes, endereços físicos, telefones e emails, além de dados altamente sensíveis como datas de nascimento, números de conta bancária e anotações de atendimento ao cliente. Também apareceram números de passaporte, carteira de motorista e IDs nacionais europeus, que podem ser usados para se passar por alguém em processos de verificação.
O volume foi muito grande, com cerca de 6 milhões de emails únicos. A combinação de endereço, telefone, data de nascimento e documentos oficiais aumenta bastante o potencial de golpes, abertura de contas indevidas e tentativas de sequestro de número de telefone.
Dados expostos
O que fazer com base neste vazamento
O que podemos aprender com este vazamento?
Esse incidente reforça a importância de tratar dados como documentos oficiais, data de nascimento e dados bancários como material de altíssimo risco. Empresas devem aplicar criptografia, controles de acesso rigorosos e revisão contínua de fornecedores e processos de atendimento, já que anotações internas também podem vazar. Planos de resposta a incidentes e comunicação clara ajudam a reduzir danos e orientar clientes rapidamente.
Seus dados foram expostos?
Verifique agora se seu e-mail aparece neste vazamento. É gratuito, leva 30 segundos e não precisa de cadastro.
Verificar meu e-mail
