Ator alega vazamento de 20 milhões de registros de federações esportivas francesas
Um ator de ameaças publicou em fórum do underground um dump de 5,9 GB que alega reunir mais de 20 milhões de registros de 34 federações esportivas francesas e órgãos ligados, incluindo as federações de natação e de caratê e a Federação Hospitalar da França. Os arquivos, em CSV e JSONL, não foram verificados de forma independente e não há confirmação de violação. As entidades citadas devem investigar a origem dos dados e avisar filiados contra phishing.
O que aconteceu
Um ator de ameaças alegou, em fórum do underground, ter publicado 5,9 GB com mais de 20 milhões de registros de 34 federações esportivas francesas e órgãos ligados, incluindo as federações de natação e de caratê e a Federação Hospitalar da França. A alegação não foi verificada de forma independente.
Por que importa
Se confirmado, o alcance de 34 entidades sugere uma plataforma terceirizada comum comprometida, e não 34 invasões separadas, segundo análise do DailyDarkWeb. Dados de licenças esportivas costumam incluir menores e detalhes de atestados médicos, o que eleva o risco de phishing e golpes contra filiados e responsáveis.
O que fazer
As entidades citadas devem investigar a origem dos dados, verificar possível sobreposição com o vazamento de outubro relatado pelo DailyDarkWeb e avisar filiados e responsáveis sobre tentativas de phishing que se passem por federação ou clube.
Para o time técnico
- Afetados
- 34 federações esportivas e órgãos ligados na França, incluindo a Federação Francesa de Natação (ffnatation.fr), a Federa · 34 federações esportivas francesas e órgãos ligados, segundo a alegação. Nomes citados: Federação Francesa de Natação (ffnatation[.]fr), Federação Francesa de Caratê (ffkarate[.]fr) e Federação Hospitalar da França (fhf[.]fr).
- Exploração
- Alegação de ator de ameaça relatada pelo DailyDarkWeb; sem verificação independente e sem confirmação de violação. Dump de 5,9 GB sem compressão, em CSV e JSONL, distribuído a membros do fórum por pontos de plataforma.
- Correção
- Sem correção aplicável. Verificação da origem dos dados, resposta a incidente e comunicação com filiados.
- Vetor
- Publicação de dump em fórum do underground. Análise do DailyDarkWeb sugere plataforma terceirizada comum às 34 entidades, e não 34 invasões separadas. Componente e vetor de invasão originais desconhecidos.
- Mais detalhes
- O DailyDarkWeb relata que o dump é maior que o vazamento de outubro, com dados de licenças de cerca de uma dúzia de federações, e pode sobrepor-se parcialmente a ele. Dados de licenças esportivas costumam cobrir menores e detalhes de atestado médico, com risco de phishing contra filiados. Fonte: post do DailyDarkWeb no X.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
