Ator alega vazamento de 6,58 milhões de logs internos da Nodeflux
Um ator publicou em fórum subterrâneo um download gratuito que alega conter cerca de 6,58 milhões de registros de eventos internos da Nodeflux, empresa de visão computacional e reconhecimento facial de Jacarta. O conjunto alegado inclui chaves de acesso e secretas, e-mails, IDs de conta e dados de usuários, com data de violação citada como 21 de outubro de 2026 e moldura 'sem resgate, só vazamento'. A Nodeflux não confirmou o incidente; chaves de acesso eventualmente expostas devem ser tratadas como comprometidas e trocadas.
O que aconteceu
Um ator publicou em fórum subterrâneo um download gratuito que alega conter cerca de 6,58 milhões de registros de eventos internos da Nodeflux, empresa de reconhecimento facial de Jacarta. O conjunto alegado inclui chaves de acesso, e-mails, IDs de conta e dados de usuários. A empresa não confirmou o incidente.
Por que importa
Se as chaves alegadas ainda forem válidas, podem abrir sistemas da Nodeflux e possíveis implantações de clientes a novas invasões, segundo análise do DailyDarkWeb. O conjunto inclui e-mails, endereços IP e métodos de pagamento. É alegação não verificada do atacante, sem confirmação da empresa.
O que fazer
Tratar toda chave de acesso eventualmente exposta como comprometida e trocá-la. Rever logs de acesso a sistemas da Nodeflux e a implantações que usem suas credenciais. Aguardar posição oficial da empresa antes de conclusões.
Para o time técnico
- Afetados
- Nodeflux, empresa de visão computacional de Jacarta (Indonésia), conhecida por sistemas de reconhecimento facial e vigil · Nodeflux, empresa de visão computacional e reconhecimento facial de Jacarta (Indonésia), conhecida por sistemas de vigilância.
- Exploração
- Alegação de ator em fórum subterrâneo, relatada pelo DailyDarkWeb; sem confirmação da Nodeflux e classificada pela fonte como alegação não verificada.
- Correção
- Sem correção aplicável (vazamento). Mitigação indicada pela fonte: tratar toda chave de acesso eventualmente vazada como comprometida e trocá-la.
- Vetor
- Publicação de download gratuito em fórum subterrâneo com logs internos e chaves de acesso; a origem da obtenção dos dados não é descrita na fonte.
- Mais detalhes
- Conjunto alegado: cerca de 6,58 milhões de registros de eventos, 1,7 GB sem compressão em JSON Lines e 136 MB comprimido. Conteúdo alegado: chaves de acesso e secretas, e-mails, IDs de conta, detalhes de login, endereços IP, métodos de pagamento e timestamps. Ator cita 21 de outubro de 2026 como data da violação e usa a moldura 'sem resgate, só vazamento'. Nota de análise do DailyDarkWeb: chaves vazadas são a parte urgente, pois podem dar acesso a sistemas da Nodeflux e a implantações de clientes.
Linha do tempo
Primeiro relato: ator oferece 6,58 milhões de registros de eventos internos da Nodeflux.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
