A Have I Been Pwned, serviço que reúne vazamentos de dados e permite checar se um e-mail apareceu neles, incluiu nesta semana um novo caso: o da Assurance Retraite, fundo nacional de previdência da França. O incidente ocorreu em setembro de 2024, mas só entrou na base do serviço em 20 de outubro de 2026, ou seja, hoje.

Segundo a fonte, cerca de 370 mil beneficiários de serviços de assistência do fundo foram afetados. Dentro desse grupo, aproximadamente 70 mil endereços de e-mail únicos aparecem no vazamento, junto com nomes, datas de nascimento, endereços físicos, telefones, níveis de renda, estado civil, números de seguridade social franceses (NIR) e contatos de familiares ou de pessoas indicadas como contato.

O próprio fundo atribuiu o problema a uma conta de um parceiro que havia sido comprometida. Em outras palavras, a porta de entrada não foi um sistema interno, e sim o acesso de uma empresa ligada ao serviço.

Quem teve o e-mail listado deve trocar a senha imediatamente em todas as contas em que ela foi usada, já que criminosos costumam testar senhas vazadas em outros sites. Onde for possível, também vale ativar a autenticação em dois fatores, uma segunda confirmação além da senha. A fonte recomenda ainda o uso de um gerenciador de senhas, programa que cria e guarda senhas fortes e diferentes para cada conta.

Como o vazamento inclui número de seguridade social, dados desse tipo podem ser usados em golpes de falsa identidade e em fraudes por telefone ou e-mail, por isso vale redobrar a atenção a mensagens que pedem informações pessoais.