Ator alega vazamento de dados de 103 mil clientes da Portaleco
Um ator em fórum subterrâneo alega estar vazando cerca de 103 mil registros de clientes da Portaleco, varejista francesa online de portões, pérgolas e cercas de alumínio motorizados. O material conteria nomes, endereços residenciais, códigos postais, cidades e países. A alegação não foi verificada de forma independente e a Portaleco não confirmou o incidente.
O que aconteceu
Um ator em fórum subterrâneo alega estar vazando dados de cerca de 103 mil clientes da Portaleco, loja online francesa de portões e pérgolas de alumínio motorizados. O material conteria nomes, endereços residenciais, códigos postais, cidades e países. A alegação não foi verificada e a empresa não confirmou o incidente.
Por que importa
Se confirmado, o vazamento expõe endereços residenciais de compradores de portões e cercas. Segundo o DailyDarkWeb, esses dados podem viabilizar golpes direcionados e riscos à segurança física dos clientes. Alegação ainda não confirmada, então o risco é potencial, não demonstrado.
O que fazer
Monitorar canais de atendimento para golpes que usem nome e endereço de clientes. Acionar a equipe técnica para revisar os controles de acesso aos registros de clientes, com atenção a falhas do tipo IDOR. Tratar como alegação até a Portaleco se posicionar.
Para o time técnico
- Afetados
- Portaleco Base de clientes da Portaleco, varejista online francesa de portões, pérgolas e cercas de alumínio motorizadas; cerca de · Base de clientes da Portaleco, varejista online francesa de portões, pérgolas e cercas de alumínio motorizadas; cerca de 103 mil registros alegados.
- Exploração
- Alegação de vazamento publicada em fórum subterrâneo e relatada pelo DailyDarkWeb. Sem verificação independente, sem confirmação da empresa e sem indicação de exploração adicional.
- Correção
- Sem software a atualizar
- Vetor
- Segundo o ator, os dados foram obtidos por uma falha básica de controle de acesso, uma IDOR, que permitia percorrer os registros de clientes um a um.
- Mais detalhes
- Dados alegados: nomes, endereços residenciais, códigos postais, cidades e países. O DailyDarkWeb avalia que endereços de compradores de portões e cercas podem viabilizar golpes direcionados e riscos de segurança física. Fonte completa do DailyDarkWeb disponível apenas para assinantes.
Linha do tempo
Primeira alegação de vazamento de 103 mil registros de clientes da Portaleco publicada em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
