Bumble, Match, Crunchbase e Panera surgem numa nova vaga de incidentes

O que aconteceu

A Reuters reuniu, no final de janeiro, uma série de incidentes comunicados por várias empresas de setores muito distintos: Bumble e Match Group nas aplicações de encontros, Crunchbase nos dados empresariais e Panera Bread na restauração. Cada uma comunicou o incidente separadamente e com um âmbito próprio.

Os pormenores exatos de cada caso variaram: nuns falou-se de acesso não autorizado a sistemas internos, noutros de exposição de dados de utilizadores ou de terceiros. Nenhuma das empresas indicou uma origem comum, embora a coincidência temporal tenha chamado a atenção dos analistas de segurança.

O que ensina a uma empresa de média dimensão

Quando várias organizações de setores distintos comunicam incidentes num espaço de poucas semanas, costuma haver uma explicação recorrente: credenciais expostas em incidentes anteriores, campanhas de phishing direcionadas ou vulnerabilidades em ferramentas amplamente utilizadas. Não é necessário que as empresas estejam ligadas entre si para partilharem o mesmo ponto fraco.

Para uma empresa de média dimensão, a lição prática é dupla: monitorizar se as suas próprias credenciais aparecem em fugas de informação conhecidas e rever os acessos de contas de serviço e de terceiros, que costumam ser o elo menos vigiado.

O que convém rever

Verificações que reduzem o risco de exposição numa vaga semelhante:

• Se existe um processo de revisão periódica de credenciais expostas associadas ao domínio da empresa.
• Se os acessos de terceiros e das aplicações ligadas têm permissões mínimas e prazo de validade.
• Se a autenticação de dois fatores resistente ao phishing está ativa nos acessos administrativos.
• Se existe um procedimento claro para notificar os clientes em caso de exposição de dados.

Perguntas frequentes

¿Estes incidentes estavam ligados entre si?

A Reuters não noticiou qualquer ligação confirmada entre os casos; tratava-se de notificações independentes agrupadas por coincidirem no tempo.

¿Porque se agrupam vários incidentes numa mesma notícia?

Porque ajuda a identificar padrões: técnicas recorrentes como o phishing ou as credenciais expostas costumam afetar várias organizações em simultâneo.

¿O que pode uma PME fazer com esta informação?

Verificar se as suas próprias credenciais apareceram em fugas de informação públicas e reforçar a verificação de identidade nos acessos críticos.