Ator alega vazamento de base de 200 mil clientes da Partender
Um ator de ameaças publicou em fórum subterrâneo uma base que alega ter roubado da Partender, empresa americana de software de inventário para bares e restaurantes. Segundo o ator, são cerca de 200 mil linhas com nomes completos, e-mails, telefones, hashes PBKDF2-SHA256 e tokens promocionais. A Partender não confirmou o incidente; usuários devem trocar senhas reutilizadas.
O que aconteceu
Um ator de ameaças divulgou em fórum subterrâneo uma base que afirma ter roubado da Partender, empresa americana de software de inventário para bares e restaurantes. Segundo o ator, são cerca de 200 mil registros de clientes com nomes completos, e-mails, telefones e hashes de senha. A Partender não confirmou o incidente.
Por que importa
Se confirmado, o vazamento expõe dados de contato e hashes de senha de clientes que controlam estoque de bares e restaurantes. O DailyDarkWeb avalia que isso basta para ataques de senha reutilizada e phishing direcionado contra esses operadores.
O que fazer
Trocar senhas reutilizadas na conta Partender agora. Orientar equipes a desconfiar de e-mails e mensagens que usem esses dados de contato.
Para o time técnico
- Afetados
- Partender, empresa americana de software de gestão de estoque para bares e restaurantes; base alegada de clientes · Partender, empresa americana de software de inventário para bares e restaurantes; base alegada de cerca de 200 mil registros de clientes.
- Exploração
- Sem exploração relatada. Alegação de ator em fórum subterrâneo, divulgada pelo DailyDarkWeb; a Partender não confirmou o incidente.
- Correção
- Sem correção aplicável. Mitigação citada pela fonte: trocar senhas reutilizadas.
- Vetor
- Vazamento de dados alegado em fórum subterrâneo; a fonte não descreve como a base foi obtida.
- Mais detalhes
- Dados alegados pelo ator: nomes completos, e-mails, telefones, hashes de senha PBKDF2-SHA256 e tokens promocionais. O DailyDarkWeb avalia que hashes somados a dados de contato permitem credential stuffing e phishing direcionado a operadores de bares e restaurantes. Alegação não verificada.
Linha do tempo
Primeiro registro: ator anuncia em fórum subterrâneo base de cerca de 200 mil clientes da Partender.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
