TAP: Os seus dados estão na lista publicada? Saiba já…

Sim, estão os meus e o equivalente a metade da população de Portugal. Mais de 5milhões de dados divulgados, entre eles: email, nome, nacionalidade e morada completa.

Enquanto isso, o tema continua a ser levado com toda a leviandade e nem uma notificação a TAP envia aos clientes.

“Pwned in 9 data breaches and found no pastes” ….
Só 9 ?

Deixo ainda uma dica adicional, para quem tem conta Firefox, pode configuar o Firefox Monitor para ser notificado quando o seu email for detetado em novas data breach, eles permitem monitorizar até 5 emails.

Li algures que aí a circular uma informação de que o problema ainda nao foi resolvido ? se assim for poderia ser feito um ataque de novo (o que espero nao aconteça)

Quanto aos dados nada a fazer, quanto à autenticação na conta aí eles poderiam dificultar um pouco as coisas suportando o FIDO2… a maioria das pessoas nem sabe o que é, mas para quem conhece (ex.: utilizadores do “programa” gratuito de segurança avançada da Google) sabe que é infinitamente mais difícil para atacantes que obtiveram dados de uma base de dados furtada autenticar-se num web site com essa protecção se o mesmo não fornecer uma forma de contornar tal protecção (quase todos permitem contornar a segurança avançada proporcionada pelo FIDO2).

Quanto ao FIDO2 eu refiro-me a soluções externas físicas (ex.: Yubico Security key), soluções incorporadas nos sistemas operativos ou por exemplo smartphones são de segurança extremamente questionável, e de vez em quando têm surgido problemas nestes tipos de soluções integradas… ou é muito difícil fazer bem, ou, o que é mais provável, é feito de propósito para permitir o acesso ou até a extracção da chave privada para fins diversos (espionagem industrial/ governamental/ organizacional, etc.). Soluções externas FIDO2 com Bluetooth também tendem a ser vulneráveis, e algumas empresas como a Yubico recusam-se a utilizar tal tipo de funcionalidade.

Voem menos para não poluir o meio ambiente.

Comprei um bilhete dois dias antes do ataque ser divulgado e curiosamente os meus dados não foram roubados.