Bumble, Match, Crunchbase e Panera surgem numa nova vaga de incidentes

O que aconteceu

A Reuters reuniu, no final de janeiro, uma série de incidentes comunicados por várias empresas de setores muito distintos: Bumble e Match Group nas aplicações de encontros, Crunchbase nos dados empresariais e Panera Bread na restauração. Cada uma comunicou o incidente separadamente e com um âmbito próprio.

Os pormenores exatos de cada caso variaram: nuns falou-se de acesso não autorizado a sistemas internos, noutros de exposição de dados de utilizadores ou de terceiros. Nenhuma das empresas indicou uma origem comum, embora a coincidência temporal tenha chamado a atenção dos analistas de segurança.

O que ensina a uma empresa de média dimensão

Quando várias organizações de setores distintos comunicam incidentes num espaço de poucas semanas, costuma haver uma explicação recorrente: credenciais expostas em incidentes anteriores, campanhas de phishing direcionadas ou vulnerabilidades em ferramentas amplamente utilizadas. Não é necessário que as empresas estejam ligadas entre si para partilharem o mesmo ponto fraco.

Para uma empresa de média dimensão, a lição prática é dupla: monitorizar se as suas próprias credenciais aparecem em fugas de informação conhecidas e rever os acessos de contas de serviço e de terceiros, que costumam ser o elo menos vigiado.

O que convém rever

Verificações que reduzem o risco de exposição numa vaga semelhante:

• Se existe um processo de revisão periódica de credenciais expostas associadas ao domínio da empresa.
• Se os acessos de terceiros e das aplicações ligadas têm permissões mínimas e prazo de validade.
• Se a autenticação de dois fatores resistente ao phishing está ativa nos acessos administrativos.
• Se existe um procedimento claro para notificar os clientes em caso de exposição de dados.

Perguntas frequentes

Estes incidentes estavam ligados entre si?

A Reuters não noticiou qualquer ligação confirmada entre os casos; tratava-se de notificações independentes agrupadas por coincidirem no tempo.

Porque se agrupam vários incidentes numa mesma notícia?

Porque ajuda a identificar padrões: técnicas recorrentes como o phishing ou as credenciais expostas costumam afetar várias organizações em simultâneo.

O que pode uma PME fazer com esta informação?

Verificar se as suas próprias credenciais apareceram em fugas de informação públicas e reforçar a verificação de identidade nos acessos críticos.