Ator alega vazamento de dados da DFK Group, empresa alemã
Um ator em fórum subterrâneo alega ter uma base de dados da DFK Group, empresa alemã de investimento imobiliário e gestão de patrimônio, e publicou parte como prova. O material incluiria documentos de clientes e de identificação, registros de folha de pagamento e dados financeiros, com ameaça de publicar o restante se a empresa não responder. A alegação não foi verificada de forma independente; segundo o DailyDarkWeb, o grupo Play nomeou a DFK Group no início do mês, o que pode indicar nova tentativa de extorsão com os mesmos dados.
O que aconteceu
Um ator em fórum subterrâneo afirma ter uma base de dados da DFK Group, empresa alemã de investimento imobiliário e gestão de patrimônio, e publicou parte do material como prova. Ele ameaça publicar o restante se a empresa não responder. A alegação não foi confirmada.
Por que importa
Se verdadeiro, o material inclui documentos de identificação de clientes e dados financeiros, o que eleva o risco de fraude de identidade, segundo o DailyDarkWeb. Registros de folha de pagamento e informações de orçamento também estariam na base. Por ora, não há confirmação de violação.
O que fazer
Aguardar manifestação da DFK Group e verificação independente antes de tratar como incidente confirmado. Empresas com relação com a DFK Group podem revisar dados e contatos compartilhados. Monitorar novos posts do ator no fórum.
Para o time técnico
- Afetados
- DFK Group Sistemas internos da DFK Group, empresa alemã de investimento imobiliário e gestão de patrimônio; alegada base com docum · Base de dados da DFK Group, empresa alemã de investimento imobiliário e gestão de patrimônio. Produtos e versões não são citados.
- Exploração
- Sem exploração técnica descrita. Alegação publicada em fórum subterrâneo com amostra como prova, relatada pelo DailyDarkWeb. Segundo o DailyDarkWeb, o grupo de ransomware Play nomeou a DFK Group no início deste mês, e o caso pode ser nova tentativa de extorsão com os mesmos dados.
- Correção
- Sem software a atualizar
- Mais detalhes
- O post inclui documentos de clientes e de identificação, registros de folha de pagamento, informações de orçamento e dados financeiros, com ameaça de publicar o restante se a empresa não responder. O DailyDarkWeb reforça que se trata de alegação não verificada de ator de ameaça, sem confirmação de violação.
Linha do tempo
Lote inicial: alegação de vazamento com amostra publicada em fórum subterrâneo, sem verificação independente.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
