Esta senha apareceu em um vazamento de dados: como responder

"Essa senha apareceu em um vazamento de dados, colocando essa conta em alto risco de comprometimento. Você deve alterar sua senha imediatamente " - se você possui um iPhone ou iPad rodando no iOS 14 ou superior, pode ter recebido esta mensagem preocupante recentemente. A Apple lançou esse recurso em dispositivos e Macs como um recurso de segurança cibernética.

Se você recebeu essa notificação, pode estar se perguntando o que ela significa e o que fazer a seguir. Continue lendo para saber mais.

O que é o recurso de recomendações de segurança de dados da Apple?

As "Recomendações de segurança" da Apple são um recurso de monitoramento de senha que visa fornecer aos usuários do iOS um aviso adicional sobre qualquer vazamento de dados. As recomendações de segurança garantem que os usuários possam atualizar suas senhas antes que ocorra uma violação de dados, reduzindo o risco de roubo de identidade ou fraude.

Muitos regulamentos de segurança cibernética exigem que as organizações atualizem os clientes sobre onde e como suas informações estão sendo armazenadas. Eles também devem fornecer alertas e conselhos quando houver um vazamento ou violação de dados.

Se as credenciais do usuário forem comprometidas em uma violação de dados, as organizações enfrentarão multas pesadas e sérias implicações legais e de reputação - especialmente no setor de saúde e no setor financeiro.

Saiba como responder ao > de dia zero do MOVEit Transfer

O que é um vazamento de dados?

Um vazamento de dados é um incidente de segurança em que dados confidenciais são expostos acidentalmente. A exposição de dados pode ocorrer eletronicamente ou fisicamente.

Vazamentos de dados eletrônicos geralmente ocorrem quando dados confidenciais são encontrados na Internet, por exemplo, por meio de vazamentos na nuvem.
Vazamentos de dados físicos geralmente ocorrem por meio de dispositivos perdidos, como discos rígidos, laptops ou telefones celulares.

Ao contrário de uma violação de dados, os cibercriminosos não precisam realizar ataques cibernéticos para acessar dados confidenciais. Os vazamentos de dados geralmente são o resultado de práticas de segurança de dados abaixo da média ou erro humano.

Os cibercriminosos procuram ativamente por vazamentos de dados como um vetor de ataque fácil aos sistemas de uma organização. Quaisquer dados expostos provavelmente resultarão em uma violação de dados sem correção imediata. Depois que os cibercriminosos encontram dados confidenciais, eles podem usá-los para várias finalidades:

Como parte de um ataque cibernético maior aos sistemas de uma organização, como exfiltração de dados,
Para realizar golpes de engenharia social,
Para realizar um ataque de ransomware ou
Cometer roubo de identidade ou fraude vendendo informações de identificação pessoal (PII) na dark web.

Saiba a diferença entre vazamentos de dados e violações de dados >

Por que recebi um alerta de vazamento de dados da Apple?

O recurso Recomendações de segurança da Apple monitora automaticamente as senhas salvas dos usuários das Chaves do iCloud em busca de vazamentos de dados. Semelhante ao haveibeenpwned.com, ele verifica suas credenciais em bancos de dados reconhecidos de senhas vazadas. O recurso alerta se sua senha foi exposta em um vazamento de dados por meio de uma de suas contas salvas.

Você receberá uma notificação na próxima vez que tentar fazer login em qualquer conta afetada, solicitando que altere sua senha ou ignore o alerta (não recomendado).

Você terá a opção de "Alterar senha no site" ou ignorar o alerta com "Agora não". É altamente recomendável que você altere sua senha imediatamente para evitar mais comprometimentos.

Você também pode usar o recurso Recomendações de segurança integrado para verificar a integridade geral de suas senhas salvas a qualquer momento.

Saiba como responder à vulnerabilidade Fortigate SSL VPN >

Como usar as recomendações de segurança da Apple

As recomendações de segurança estão localizadas no aplicativo Configurações. Para acessá-lo:

Abra Configurações > Senhas > Recomendações de Segurança (você será solicitado a inserir sua senha para acesso).

Ative a opção "Detectar senhas comprometidas". Você pode desativar isso a qualquer momento, mas correrá alto risco de ter suas informações pessoais comprometidas.

A tela exibirá uma lista de problemas de segurança de senha de alta prioridade, com um dos três alertas:

1. "Esta senha apareceu em um vazamento de dados, o que coloca esta conta em alto risco de comprometimento. Você deve alterar sua senha imediatamente. "

Vazamentos de dados são o primeiro passo para uma violação de dados. Se você receber esse alerta, seus dados confidenciais estão em perigo - é altamente recomendável seguir as instruções da notificação.

2. "Você está reutilizando essa senha em outros sites, o que aumenta o risco para esta conta se uma dessas outras contas for comprometida. "

A reutilização de senhas tem um efeito dominó se ocorrer um vazamento de dados, deixando todas as contas que reutilizam essa senha em risco de comprometimento.

3. "Esta senha é fácil de adivinhar. "

Os métodos de hacking dos cibercriminosos estão se tornando mais sofisticados a cada dia. Senhas fracas são mais fáceis de decifrar e os hackers têm maior probabilidade de obter acesso não autorizado à sua conta se você estiver usando uma.

Leia o Guia de recomendações de segurança de senha da Apple.

Como se proteger contra vazamentos de dados

Use gerenciadores de senhas com cuidado

Os gerenciadores de senhas são uma escolha popular para usuários que desejam armazenar suas credenciais com eficiência, sem a dor de memorizar inúmeras senhas exclusivas. Todos os principais navegadores atualmente incluem funções de gerenciamento de senhas, incluindo Safari, Chrome e Firefox.

Existem também muitas soluções de gerenciamento de senhas de terceiros, como 1password e LastPass. Eles operam armazenando uma única senha mestra, protegida por algoritmos e métodos de criptografia fortes, como hashing.

Embora essas soluções usem métodos fortes de segurança cibernética para garantir a proteção de suas informações pessoais, é importante lembrar que todos os provedores terceirizados apresentam riscos. Por exemplo, o LastPass foi alvo de hackers em uma violação de dados em 2015. Embora as senhas mestras tenham permanecido seguras, outros dados confidenciais foram comprometidos, incluindo:

Endereços de e-mail do usuário
Lembretes de senha
Sais de servidor por usuário
Hashes de autenticação

Saiba como evitar violações de dados com este guia gratuito >

Mantenha seu software atualizado

Vulnerabilidades de dia zero surgem diariamente e os desenvolvedores trabalham rapidamente em patches de software antes que os cibercriminosos os explorem. Essas atualizações de segurança só são eficazes se os usuários também forem rápidos em instalá-las. Embora as atualizações possam ser um pequeno inconveniente, permitir que um cibercriminoso obtenha acesso às suas informações pessoais é muito pior.

Obtenha uma avaliação gratuita do risco de violação de dados da sua organização, clique aqui para solicitar sua pontuação de segurança instantânea agora.

Altere sua senha regularmente

Muitos aplicativos e serviços exigem que você atualize sua senha regularmente para maximizar a segurança da conta. Para aqueles que não o fazem, ainda é uma prática recomendada fazê-lo. As atualizações periódicas criam uma janela de oportunidade menor para hackers no caso de uma violação de dados e servem como um lembrete contínuo de quais contas você tem ativas.

Excluir contas inativas

As contas que não usam mais são um alvo fácil para os cibercriminosos, pois sua proteção de segurança é mais provavelmente mais fraca do que a de seus serviços usados com frequência. Manter o controle de todas as suas contas e excluir as inativas é uma maneira simples de diminuir suas vulnerabilidades e manter a visibilidade sobre sua superfície de ataque.

Configurar autenticação de dois fatores (2FA) ou autenticação multifator (MFA)

Regulamentações mais rígidas para violações de dados de terceiros significam que as organizações (especialmente produtos e serviços SaaS) estão focadas em aumentar a segurança da conta. Os serviços online mais respeitáveis exigem ou pelo menos recomendam fortemente a configuração de 2FA ou MFA para proteger o acesso à conta. Esses mecanismos fornecem proteção adicional contra comprometimento da conta, solicitando autenticação extra, como biometria, códigos de segurança ou senhas de uso único (OTPs).

Crie senhas únicas e fortes

Senhas fracas deixam suas contas vulneráveis a ataques de força bruta, um método popular de adivinhação de credenciais usado por hackers para obter acesso autorizado a dados confidenciais. Se uma senha for exposta em um vazamento de dados, todas as contas que usam a mesma senha também estarão em risco. Criar novas senhas em todas as contas custa tempo, mas um hacker acessando os detalhes do seu cartão de crédito custará dinheiro.

Saiba como criar uma senha segura >