Ator alega vazamento de 1,5 milhão de notas fiscais do Uruguai
Um ator publicou em fórum do dark web uma base que alega conter 1,5 milhão de registros de notas fiscais eletrônicas (CFE) do Uruguai, com nomes, e-mails, RUT, logs de transações, totais de faturas e números de contas bancárias. A alegação não foi verificada, o sistema de origem é incerto e a DGI, autoridade tributária do Uruguai, não comentou, segundo o DailyDarkWeb. Se os dados forem reais, podem alimentar fraude de faturas, comprometimento de e-mail corporativo e golpes tributários.
O que aconteceu
Um ator publicou em um fórum do dark web uma base que alega conter 1,5 milhão de registros de notas fiscais eletrônicas obrigatórias do Uruguai (CFE). Segundo a postagem, os dados incluiriam nomes, e-mails, RUT, logs de transações, totais de faturas e números de contas bancárias de empresas e clientes. A alegação não foi verificada e a DGI, autoridade tributária do Uruguai, não comentou, segundo o DailyDarkWeb.
Por que importa
Se os dados forem reais, podem alimentar fraude de faturas, comprometimento de e-mail corporativo e golpes tributários contra empresas e clientes, conforme análise do DailyDarkWeb. Números de contas bancárias e detalhes de transações expostos permitem ataques direcionados a times financeiros. O sistema de origem dos dados ainda é incerto.
O que fazer
Monitorar contas bancárias e validar qualquer mudança de dados de pagamento de fornecedores por canal independente. Alertar os times financeiro e de atendimento sobre golpes que usem dados fiscais reais. Acompancar um eventual posicionamento da DGI sobre a alegação.
Para o time técnico
- Afetados
- Comprobantes Fiscales Electrónicos (CFE), sistema de notas fiscais eletrônicas obrigatórias do Uruguai; base alegada de · Base alegada de registros do Comprobante Fiscal Electrónico (CFE), nota fiscal eletrônica obrigatória do Uruguai. Sistema de origem não identificado.
- Exploração
- Sem exploração relatada. Publicação em fórum do dark web por ator não identificado, relatada pelo DailyDarkWeb. Alegação não verificada.
- Correção
- Sem correção aplicável; não há vulnerabilidade de software identificada.
- Vetor
- Vazamento de dados alegado, sem detalhe técnico de invasão. A origem do sistema é incerta, segundo o DailyDarkWeb.
- Mais detalhes
- Amostras divulgadas mostrariam logs detalhados de transações, totais de faturas e números de contas bancárias. Os registros são compartilhados como documentos fiscais XML com metadados. Segundo o DailyDarkWeb, se a base for real, o vazamento pode alimentar fraude de faturas, BEC e golpes tributários. A DGI não comentou.
Linha do tempo
Primeira alegação de vazamento de 1,5 milhão de registros fiscais do Uruguai surge em fórum do dark web.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
