Ator alega vazamento de 2 milhões de registros da Ocean Edu
Um ator publicou em fórum subterrâneo uma base atribuída à Ocean Edu (ocean.edu.vn), rede de ensino de inglês do Vietnã: mais de 2 milhões de registros de estudantes e mais de 4 GB. Alegadamente inclui nomes, contatos, números de identidade nacional, senhas com hash e mais de 80.000 fotos. A alegação não foi verificada e a Ocean Edu não confirmou incidente; estudantes devem trocar senhas reutilizadas.
O que aconteceu
Um ator publicou em fórum subterrâneo uma base atribuída à Ocean Edu, rede de ensino de inglês do Vietnã, com mais de 2 milhões de registros de estudantes. Segundo o ator, há nomes, contatos, números de identidade nacional, senhas com hash e mais de 80.000 fotos. O DailyDarkWeb relata que a alegação não foi verificada e que a Ocean Edu não confirmou incidente.
Por que importa
Se os dados forem reais, estudantes e famílias ficam expostos a fraude de identidade e a golpes por telefone ou mensagem se passando pela escola. Senhas com hash podem ser usadas em ataques a outras contas. Sem confirmação da empresa, a extensão real segue incerta.
O que fazer
Acionar inteligência de ameaças e monitoramento de credenciais para verificar a amostra publicada. Orientar estudantes e responsáveis a trocar senhas reutilizadas e tratar pedidos inesperados de taxas, códigos ou dados como fraude. Preparar comunicação caso a Ocean Edu confirme o incidente.
Para o time técnico
- Afetados
- Base de dados de estudantes da Ocean Edu (ocean.edu.vn), rede de ensino de inglês do Vietnã; mais de 2 milhões de regist · Base de dados de estudantes da Ocean Edu (ocean.edu.vn), rede de ensino de inglês do Vietnã; mais de 2 milhões de registros e mais de 4 GB, segundo o ator.
- Exploração
- Sem exploração confirmada. Alegação publicada em fórum subterrâneo e relatada pelo DailyDarkWeb, que classifica o caso como alegação de ator não verificada, não como confirmação de violação.
- Correção
- Nenhuma correção aplicável. Verificação da autenticidade da base e confirmação da vítima seguem pendentes.
- Vetor
- Método de obtenção não descrito nas fontes. A amostra compartilhada pelo ator aponta para um export de sistema interno de gestão de estudantes.
- Mais detalhes
- Conteúdo alegado: nomes completos, e-mails, telefones, endereços, datas de nascimento, números de identidade nacional, histórico acadêmico, senhas com hash (acesso online e MS Teams) e mais de 80.000 fotos de estudantes. DailyDarkWeb avalia risco de fraude de identidade, phishing e credential stuffing, e recomenda troca de senhas reutilizadas e cautela com pedidos inesperados de códigos, taxas ou dados pessoais.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
