Ator alega vazamento de 55 milhões de registros da V-Trans
Um ator publicou uma base que diz ter sido extraída de um ambiente Snowflake da V-Trans, um dos principais provedores de logística e transporte de encomendas da Índia. Seriam cerca de 55 milhões de registros, em arquivos CSV de aproximadamente 16 GB, com dados de usuários, motoristas e pedidos das marcas V-Trans e V-Express. A alegação ainda não foi confirmada pela empresa.
O que aconteceu
Um ator publicou uma base que diz ter extraído dos sistemas da V-Trans, importante provedor de logística da Índia. Seriam cerca de 55 milhões de registros de usuários, motoristas e pedidos, em arquivos CSV de aproximadamente 16 GB, oferecidos para download gratuito. A empresa não se pronunciou e a alegação não foi confirmada.
Por que importa
Se a base for autêntica, dados pessoais de clientes e motoristas e o histórico de pedidos ficam disponíveis a qualquer pessoa. Segundo a análise da fonte, esse material pode alimentar phishing e golpes com tema de entregas. A origem alegada em Snowflake lembra ondas anteriores de ataques a contas de dados em nuvem mal protegidas.
O que fazer
Monitorar os canais oficiais da V-Trans em busca de confirmação e orientações. Equipes que usam Snowflake ou outras plataformas de dados em nuvem devem revisar autenticação e controle de acesso das contas. Clientes e parceiros da V-Trans devem ficar atentos a mensagens falsas sobre entregas.
Para o time técnico
- Afetados
- V-Trans (India) Ltd. Sistemas da V-Trans (India) Ltd., um dos principais provedores de logística e transporte de encomendas da Índia; base al · V-Trans (India) Ltd.; dados das marcas V-Trans e V-Express. Versões de produto não citadas.
- Exploração
- Alegação não verificada, relatada pelo DailyDarkWeb. A base teria sido publicada para download gratuito, segundo o post do ator. Sem confirmação da empresa e sem menção a exploração ativa de vulnerabilidade.
- Correção
- Não se aplica; nenhum patch citado nas fontes. Mitigação sugerida pela análise da fonte: revisar a segurança de contas em plataformas de dados em nuvem, como Snowflake.
- Vetor
- Acesso a um ambiente Snowflake da V-Trans, segundo alegação do ator; o método de intrusão não foi descrito. A fonte associa o caso a ondas anteriores de ataques a contas de dados em nuvem mal protegidas.
- Mais detalhes
- Cerca de 55 milhões de registros em arquivos CSV de aproximadamente 16 GB, cobrindo usuários, motoristas e detalhes de pedidos. Divulgação feita pelo ator e relatada pelo DailyDarkWeb; nenhuma declaração pública da V-Trans até o momento. A nota do analista lembra ataques anteriores contra contas Snowflake mal protegidas.
Linha do tempo
Primeira aparição do caso: ator publica base alegada de cerca de 55 milhões de registros da V-Trans, extraída de ambiente Snowflake.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
