O que aconteceu ocorreu quando bancos de dados p\u00fablicos da Sears Home Services, a unidade de assist\u00eancia de eletrodom\u00e9sticos da rede Sears, foram expostos na web. Registro de conversas com o chatbot AI Samantha, bem como \u00e1udios, transcri\u00e7\u00f5es e informa\u00e7\u00f5es pessoais de clientes, ficaram acess\u00edveis por um per\u00edodo n\u00e3o divulgado.<\/p>\n
Quem est\u00e1 envolvido envolve a Sears Home Services, Transformco (propriet\u00e1ria da Sears), pesquisadores de seguran\u00e7a e, principalmente, os clientes que tiveram dados expostos. O pesquisador Jeremiah Fowler, da Black Hills Information Security, identificou os bancos de dados em fevereiro e acionou a empresa para que fossem protegidos.<\/p>\n
Quando ocorreu a exposi\u00e7\u00e3o? Os registros apontam que os dados datam de 2024 at\u00e9 o ano em curso, com a descoberta p\u00fablica no in\u00edcio de fevereiro. A Sears n\u00e3o confirmou h\u00e1 quanto tempo os dados ficaram dispon\u00edveis na web nem se terceiros tiveram acesso aos arquivos, segundo apurou a WIRED.<\/p>\n
Onde houve a exposi\u00e7\u00e3o? Os arquivos estavam hospedados em bancos de dados p\u00fablicos acess\u00edveis pela internet, sem prote\u00e7\u00e3o adequada, o que facilitava a leitura de logs de conversas, arquivos de \u00e1udio e transcri\u00e7\u00f5es de voz, de clientes da Sears Home Services. A empresa afirmou estar em atividade, oferecendo servi\u00e7os de reparo de eletrodom\u00e9sticos.<\/p>\n
Por que isso \u00e9 relevante? Os dados inclu\u00edam nomes, n\u00fameros de telefone, endere\u00e7os residenciais, itens de eletrodom\u00e9sticos possu\u00eddos e informa\u00e7\u00f5es sobre entregas e reparos. Al\u00e9m disso, muitos \u00e1udios continham conversas cont\u00ednuas ap\u00f3s a chamada terminar, capturando cenas privadas por horas, o que elevou preocupa\u00e7\u00f5es sobre privacidade e uso indevido.<\/p>\n
Como funcionava o servi\u00e7o de IA? O sistema utilizava um assistente de voz chamado Samantha, apresentado como uma representante virtual para a Sears Home Services, com refer\u00eancia \u00e0 tecnologia de IA chamada kAIros. As conversas estavam em ingl\u00eas e espanhol, revelando detalhes que poderiam facilitar ataques de phishing ou fraudes direcionadas.<\/p>\n
Qual foi a resposta da Sears e da Transformco? O pesquisador informou a Transformco, controladora da Sears, e as bases foram rapidamente securizadas ap\u00f3s o contato. A empresa n\u00e3o informou publicamente h\u00e1 quanto tempo os dados ficaram expostos nem se houve acesso indevido por terceiros durante esse per\u00edodo.<\/p>\n
Quais s\u00e3o os pr\u00f3ximos passos recomendados? Especialistas destacam a necessidade de prote\u00e7\u00e3o robusta de dados, criptografia e autentica\u00e7\u00e3o, principalmente em arquivos que cont\u00eam informa\u00e7\u00f5es sens\u00edveis de clientes. A recomenda\u00e7\u00e3o inclui oferecer op\u00e7\u00f5es de atendimento humano e evitar grava\u00e7\u00e3o desnecess\u00e1ria de conversas para reduzir riscos.<\/p>\n","protected":false},"excerpt":{"rendered":"