Quando uma credencial corporativa aparece em um fórum ou marketplace da dark web, o tempo é o principal aliado da defesa. As primeiras horas definem se o incidente será contido ou se transformará em acesso não autorizado, fraude ou vazamento.
1. Confirme a exposição
Valide se a credencial é válida, a qual sistema pertence e qual o nível de acesso associado. Nem todo vazamento é recente, mas todo vazamento merece verificação.
2. Revogue e rotacione
Redefina a senha, encerre sessões ativas e revogue tokens. Se a credencial tiver MFA, revise os dispositivos confiáveis.
3. Investigue o alcance
Analise logs de acesso, horários incomuns e movimentações laterais. A pergunta central é: alguém já usou essa credencial?
4. Comunique e aprenda
Envolva as áreas responsáveis, registre o ocorrido e ajuste controles para reduzir a recorrência.