Ator alega vazamento de 219.566 e-mails de clientes da Alcon
Um ator em fórum subterrâneo alega ter vazado base de dados da Alcon, gigante suíça de cuidados oculares e lentes de contato, ligada à plataforma MyAlcon.com: 219.566 e-mails únicos em 470 arquivos CSV, com nomes, telefones e IDs de contas. A Alcon não confirmou o incidente e a alegação segue sem verificação. Se real, a fonte espera phishing direcionado em nome da Alcon ou MyAlcon; vale alertar equipes e clientes contra mensagens falsas.
O que aconteceu
Um ator em fórum subterrâneo alega ter vazado base de dados de clientes da Alcon, gigante suíça de cuidados oculares, ligada à plataforma MyAlcon.com. Seriam 219.566 e-mails únicos em 470 arquivos CSV. A Alcon não confirmou o incidente e a alegação não está verificada.
Por que importa
Se confirmado, nomes, e-mails, telefones e IDs de contas de clientes ficam expostos. A fonte avalia que os campos parecem uma exportação de CRM, sugerindo profissionais de cuidados oculares e clientes, sem indício de prontuários médicos de pacientes. O risco imediato apontado é phishing direcionado que se passa por avisos da Alcon ou MyAlcon.
O que fazer
Aguardar pronunciamento oficial da Alcon e monitorar seus canais. Alertar equipes e clientes sobre e-mails falsos em nome da Alcon ou MyAlcon. Se a empresa usa a plataforma MyAlcon, reforçar a verificação de mensagens recebidas.
Para o time técnico
- Afetados
- Base de clientes da Alcon (plataforma MyAlcon.com), gigante suíço de cuidados oculares e lentes de contato · Base de clientes da Alcon ligada à plataforma MyAlcon.com. Nenhum produto ou versão específica citado.
- Exploração
- Sem exploração de vulnerabilidade relatada. Alegação publicada em fórum subterrâneo e divulgada pelo DailyDarkWeb em 28/10/2026; a fonte classifica como alegação não verificada de ator de ameaças, sem confirmação de invasão pela Alcon.
- Correção
- Nenhuma correção aplicável. A fonte não identifica vulnerabilidade de produto nem patch; a Alcon não confirmou incidente.
- Vetor
- Não descrito na fonte. A alegação é de vazamento de uma base com aparência de exportação de CRM; não há detalhes sobre como os dados foram obtidos.
- Mais detalhes
- O dump alegado contém primeiro nome, nome do meio e sobrenome, e-mails, números de telefone, celular e fax, IDs de conta e registro e datas de criação de conta, em 470 arquivos CSV com 219.566 e-mails únicos. Nota do analista do DailyDarkWeb: os nomes de campos parecem uma exportação de CRM e os registros podem cobrir profissionais de cuidados oculares e clientes, sem indício de arquivos médicos de pacientes. Se real, a fonte espera phishing direcionado que se passa por avisos de conta da Alcon ou MyAlcon. A Alcon não confirmou incidente conhecido pela fonte.
Linha do tempo
Alegação de vazamento de 219.566 registros ligados à plataforma MyAlcon.com.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
