Vazamento de dados da EPARK Relax & Esthe no “PeakManager” (cerca de 22,18 milhões de registros): notas de saúde também vazaram — o que clientes de salões devem fazer

A empresa explica que o PeakManager é um livro no qual cada salão registra e gerencia seus próprios dados de clientes; apenas o nome é obrigatório, e telefone e e-mail são opcionais.

Assim, mesmo que você tenha agendado apenas por telefone ou chegado sem agendamento, pode estar incluído se o salão registrou seu nome ou contatos no PeakManager. Pessoas que nunca usaram o site ou o aplicativo da EPARK não estão excluídas.

Não há lista publicada dos salões que usam o PeakManager. Se tiver dúvidas, pergunte ao salão que você frequenta ou entre em contato com a central de atendimento da operadora indicada abaixo.

Os dados vazados combinam nome, endereço, data de nascimento, telefone e e-mail, e mostram qual salão você utilizou. Isso basta para montar mensagens convincentes oferecendo “um cupom de desculpas”, “uma confirmação de agendamento” ou “um reembolso de pontos”.

A empresa diz que nunca pedirá números de cartão ou códigos de segurança por e-mail ou SMS relacionados a este incidente. Se receber uma mensagem assim, não abra os links; confira pelo site oficial do salão ou por um telefone que você já conhecia (veja O que é phishing?).

No primeiro comunicado, a empresa disse que as senhas da Minha Conta de clientes do PeakManager podem ter vazado em forma criptografada e pediu que fossem alteradas.

Se você se lembra de ter criado uma Minha Conta pelo agendamento online de um salão, troque essa senha. Se não tem certeza de onde a criou, pergunte ao salão se a Minha Conta de agendamento funciona no PeakManager.

O método de criptografia não foi divulgado. Dependendo do método, a senha original poderia ser descoberta (veja O que é hash de senha? para entender a diferença).

Se você usa a mesma senha para e-mail, compras online ou outros serviços, troque-a também lá. Um gerenciador de senhas é a forma prática de manter uma senha diferente para cada serviço.

O campo de observações vazado reúne anotações de atendimento que os salões escreveram para os tratamentos. Segundo a empresa, ele contém, em parte, condições de saúde e outras informações pessoais sensíveis (categoria definida na lei japonesa, como histórico médico, que exige cuidado especial).

É fácil acreditar em alguém que conhece sua condição física ou sabe qual salão você frequenta. Mesmo que acertem os detalhes, isso por si só não torna a pessoa genuína. Se pedirem que você compre algo ou pague, não decida na hora; desligue. No Japão, você pode consultar a linha de atendimento ao consumidor (188).

A Lei de Proteção de Informações Pessoais do Japão permite que pessoas solicitem a interrupção do uso de seus dados ou a exclusão deles quando ocorre um vazamento que deve ser comunicado (Artigo 35(5)).

Cada salão gerencia seu próprio livro de clientes. Se um salão que você não frequenta mais ainda guarda seus dados, você pode pedir que os apague.

Neste caso, o campo de observações, destinado às anotações de atendimento, acabou guardando condições de saúde e até entradas que podem ser dados de cartão. Um campo de texto livre sem regras acumula qualquer coisa.

Combinem no estabelecimento o que pode ser escrito (por exemplo, áreas a evitar durante o tratamento) e o que não pode (números de cartão, diagnósticos detalhados e similares), e não copiem para lá, palavra por palavra, fichas de papel.

Do ponto de vista do cliente, o salão é quem recebeu seus dados. Não espere apenas pelo comunicado da operadora; saiba qual sistema seu estabelecimento usa e quais itens foram registrados, para poder responder perguntas.

A responsabilidade legal de um salão depende do contrato e da forma como usa o serviço. Em caso de dúvida, consulte o serviço de orientação da Comissão de Proteção de Informações Pessoais ou um assessor semelhante.

O que a empresa interrompeu foi uma conta de conexão ao banco de dados usada indevidamente. Se uma conta pode ler os clientes de todos os salões, vazar as credenciais dessa conta basta para levar tudo.

Como primeiro passo, liste as contas de conexão usadas pela aplicação, pela operação e pelas análises, e registre quais tabelas cada uma pode ler e quantas linhas. Remova o direito de leitura em massa de qualquer conta que não precise dele.

O uso normal das telas da aplicação lê os dados de um salão por vez. Configure o log de auditoria do banco de dados ou o monitoramento da nuvem para alertar quando uma única conta de conexão ler dados de clientes de vários salões em pouco tempo. Comece medindo o maior lote noturno normal e configure alertas acima desse nível.

Neste caso, os dados foram apagados após serem transferidos, e a empresa passou a usar um banco de dados de backup e concluiu a restauração.

Em geral, se a conta que se conecta ao banco de produção também pode apagar os backups, você perde o caminho de volta junto com os dados. Verifique se as credenciais de produção não podem apagar backups. Veja Essenciais de backup: a regra 3-2-1 e um plano de recuperação.

Aqui, apenas o nome era obrigatório, e telefone e e-mail eram opcionais; por isso, a mesma pessoa não pôde ser identificada e os registros vazados não puderam ser convertidos em número de pessoas. Sem isso, também é difícil contatar as pessoas individualmente.

Coletar apenas o necessário e ser capaz de alcançar as pessoas afetadas após um vazamento precisam ser planejados desde o início. No mínimo, garanta que seja possível rastrear com segurança qual salão registrou cada registro, para que a notificação por meio dos salões continue viável.