Ator alega roubo de 242 milhões de registros da Auto-Planning
O ator ChimeraZ oferece em fórum um conjunto de 34,6 GB que alega ter roubado da Auto-Planning, fornecedora francesa de software de agendamento para centros de inspeção veicular, oficinas e autoescolas. Segundo a oferta, são 242.460.397 entradas de banco, telefones, placas de veículos, faturas e registros de SMS, com 7 servidores comprometidos e 767 centros de inspeção atingidos; o DarkWebInformer classifica a alegação como não verificada. Clientes citados devem ficar atentos a golpes por telefone, SMS e e-mail.
O que aconteceu
Um atacante chamado ChimeraZ anuncia em fórum a venda de 34,6 GB de dados que alega ter roubado da Auto-Planning, empresa francesa de software de agendamento para centros de inspeção veicular, oficinas e autoescolas. A oferta inclui 242.460.397 entradas de banco, telefones, e-mails, placas de veículos, históricos de agendamento e faturas. A invasão não foi confirmada.
Por que importa
Se confirmado, o vazamento exporia dados de clientes e veículos de 767 centros de inspeção e 694 domínios, segundo a oferta. Nomes, telefones e placas de veículos permitem golpes por telefone, SMS e e-mail contra motoristas e oficinas. A Auto-Planning pode sofrer perda de confiança de clientes.
O que fazer
Verificar se a empresa usa produtos da Auto-Planning ou APFR e aguardar posição oficial da fornecedora. Alertar clientes sobre golpes que usem dados de agendamento, veículo ou fatura. Monitorar a publicação do conjunto completo dos dados.
Para o time técnico
- Afetados
- Auto-Planning (APFR) Auto-Planning, software francês de gestão de agendamentos para centros de inspeção veicular, oficinas e autoescolas · Auto-Planning (APFR), software francês de gestão de agendamentos para centros de inspeção veicular, oficinas e autoescolas. A oferta alega 767 centros de inspeção e 694 domínios atingidos.
- Exploração
- Venda anunciada em fórum pelo ator ChimeraZ, com 80.000 registros de amostra publicados e ofertas sendo aceitas pelo conjunto completo. Alegação não verificada, segundo o DarkWebInformer.
- Correção
- Não aplicável: vazamento de dados alegado, sem correção de software citada nas fontes.
- Vetor
- Método de invasão não descrito na fonte. A oferta do ator alega comprometimento de 7 servidores da Auto-Planning/APFR.
- Mais detalhes
- Fonte: DarkWebInformer no X. Dados anunciados na oferta: 242.460.397 entradas de banco, 5,26 milhões de telefones únicos, 5,19 milhões de nomes únicos, 2,27 milhões de placas de veículos, 1,6 milhão de e-mails únicos, além de históricos de agendamento, faturas, registros de SMS e dados de clientes. Sem confirmação da vítima até o momento.
Linha do tempo
Primeira aparição da oferta: ator ChimeraZ anuncia venda do conjunto de 34,6 GB em fórum.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
