Ator alega vazamento de 66 mil clientes do Club Natació Montjuïc
Um ator em fórum subterrâneo alega ter obtido acesso de administrador ao Club Natació Montjuïc, clube de natação e esportes de Barcelona, e divulgado a base de clientes. A alegação cita mais de 66 mil registros com nomes, telefones, e-mails, endereços postais e dados de associação, além de acesso ao painel administrativo de pagamentos e faturas. A alegação não foi verificada e o clube não confirmou o incidente; membros devem ficar atentos a mensagens falsas de renovação ou pagamento.
O que aconteceu
Um ator em fórum subterrâneo alega ter obtido acesso de administrador ao Club Natació Montjuïc, clube de esportes de Barcelona, e divulgado a base com mais de 66 mil clientes. A alegação inclui nomes, telefones, e-mails, endereços postais e dados de associação, além de acesso a pagamentos, faturas e caixa. O clube não confirmou o incidente e a alegação não foi verificada de forma independente.
Por que importa
Se autêntico, expõe dados pessoais de famílias, possivelmente incluindo crianças, e oferece material convincente para golpes de renovação e pagamento dirigidos aos membros. O acesso administrativo alegado colocaria em risco as funções de cobrança e faturamento do clube.
O que fazer
Aguardar comunicado oficial do clube antes de tratar como fato. Membros devem trocar a senha do portal do clube e desconfiar de mensagens que cobrem renovação ou pagamento. Equipes do clube devem revisar contas administrativas e registros de acesso.
Para o time técnico
- Afetados
- Club Natació Montjuïc Base de clientes do Club Natació Montjuïc, clube de natação e esportes de Barcelona · Club Natació Montjuïc, clube de natação e esportes de Barcelona: base de clientes e painel administrativo, conforme a alegação. Versões de software não citadas.
- Exploração
- Sem exploração confirmada. Alegação de ator em fórum subterrâneo, relatada pelo DailyDarkWeb; não verificada de forma independente e sem confirmação do clube. O ator oferece uma prévia gratuita de 1.000 registros.
- Correção
- Nenhuma correção ou mitigação citada nas fontes. O clube não confirmou o incidente.
- Vetor
- Componente e método não descritos nas fontes. Alegação de acesso de administrador ao sistema do clube, incluindo painel administrativo de pagamentos, faturas e caixa.
- Mais detalhes
- A alegação cita mais de 66.000 registros; o título do tópico indica 62,3 mil. Campos alegados: nomes, telefones, e-mails, endereços postais, status de associação, datas de registro e números de referência. O DailyDarkWeb observa que clubes esportivos têm associações familiares, então o conjunto pode incluir dados de crianças, e que contatos ligados a um clube local são ideais para phishing de renovação ou pagamento.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
