Dados pessoais de mais de 200 milhões de usuários Deezer foram roubados por hackers e recentemente divulgados na internet aberta.
Mas o que exatamente aconteceu, e você está em perigo? Em caso afirmativo, como você pode proteger seus dados após essa violação de segurança? Discutiremos tudo isso abaixo.
O que aconteceu na violação de dados do Deezer?
Em 6 de novembro de 2022, Sin, um usuário de um popular fórum de violação, postou um arquivo CSV contendo os detalhes pessoais de 228 milhões de usuários do serviço de streaming de música Deezer. Os dados não foram anonimizados e incluíram nomes e sobrenomes, datas de nascimento, endereços de e-mail, sexo, dados de localização, data de ingresso, ID do usuário, endereços IP da sessão e idioma.
Segundo Sin, a fonte original era uma empresa de análise de dados contratada pela Deezer, e a violação original ocorreu em 2019. Embora os dados tenham sido originalmente oferecidos para venda, eles foram disponibilizados gratuitamente por outro usuário.
Em uma postagem de blog discreta e sem data em Página de suporte do Deezer, a empresa reconheceu que "um instantâneo das informações não confidenciais de nossos usuários foi exposto", mas tranquilizou os usuários de que "estamos trabalhando ativamente para tomar as medidas apropriadas para proteger os dados violados dados."
Não está claro como a Deezer pretende proteger os dados dos clientes que estão nas mãos de hackers há três anos e estão facilmente disponíveis para download.
Enquanto Deezer admitiu, "Os dados expostos incluem informações básicas, como nome e sobrenome, data de nascimento e seu endereço de e-mail", a empresa omitiu qualquer menção a dados de identificação mais específicos vistos por MUO.
A violação do Deezer é grande. Se cada uma dessas contas pertencer a uma pessoa, isso representa 2,5% da população mundial. Quem sabia que Deezer era tão popular?
Como os criminosos podem explorar os dados expostos na violação do Deezer?
Todas as informações expostas na violação de dados do Deezer podem ser usadas para atacá-lo, embora o Deezer declare que eles estão atualmente "sem conhecimento de qualquer uso indevido real dos dados." Agora, os dados estão disponíveis publicamente para download e os criminosos podem explorá-los de várias maneiras. caminhos.
Esses incluem roubo de identidade e usar seu nome, local e data de nascimento para contrair empréstimos e crédito ou fazer compras em seu nome.
Seu endereço de e-mail torna você mais vulnerável a golpes de phishing, e como você é (ou era) um usuário Deezer, os invasores podem se passar por funcionários ou atendimento ao cliente Deezer para fazer você clicar em um link duvidoso. Além disso, os invasores também podem usar seu endereço de e-mail e se passar por representantes de outros serviços.
Como se proteger após a violação de dados do Deezer
Uma das maiores ameaças é que os criminosos usam seus dados para obter crédito usando sua identidade. Você deve congelar seu crédito e contratar um serviço de monitoramento de crédito.
Se você usar o endereço de e-mail associado à sua conta Deezer para acessar qualquer outro serviço, deverá alterá-lo agora. Dessa forma, se você receber um e-mail da Amazon, PayPal ou do seu banco para este endereço de e-mail, saberá que é fraudulento. Avançando, use aliasing de e-mail para criar um endereço diferente para cada serviço que você usa, pois é um dos muitos maneiras de manter seu endereço de e-mail oculto.
Além disso, você deve falsificar todos os detalhes que fornecer a terceiros para evitar que sejam usados com sucesso por ladrões de identidade. A Deezer não precisa saber sua data de nascimento e poucos serviços têm um uso legítimo para ela. Da mesma forma, seu nome verdadeiro e gênero não são da conta de ninguém, apenas de você. Apenas lembre-se de manter um registro de quais detalhes você fornece a qual serviço.
Embora a Deezer insista que "nenhuma informação sobre senhas ou detalhes de pagamento foi descoberta", ela recomenda alterar sua senha "como medida de precaução".
Deezer não é o único serviço de streaming de música
Após a revelação tardia e limitada de Deezer, você pode ter dúvidas sobre como usar o serviço. Mas não se preocupe; existem muitas outras plataformas de streaming de música por aí, cada uma com suas próprias vantagens e desvantagens.
Se você tiver algum hardware de computador sobressalente por aí e não quiser entregar seus dados e dinheiro para outro serviço, você pode executar o seu próprio usando o Jellyfin. Até funcionará bem em um humilde Raspberry Pi.
