Ator alega vender 126 milhões de registros do programa de pontos Ponta
Um ator chamado araragi anuncia em fórum da dark web a venda de um CSV com 126 milhões de registros atribuídos ao Ponta, um dos maiores programas de pontos do Japão, operado pela Loyalty Marketing, Inc. Os dados incluiriam nomes, contatos, endereços, saldos e histórico de compras, por 500 dólares. A alegação não está verificada e a operadora não confirmou o vazamento; membros devem ficar atentos a golpes de phishing e roubo de pontos.
O que aconteceu
Um ator chamado araragi anunciou a venda de 126 milhões de registros atribuídos ao Ponta, um dos maiores programas de pontos do Japão, operado pela Loyalty Marketing, Inc. A oferta inclui amostras com nomes, contatos, endereços, saldos e histórico de compras. A operadora ainda não confirmou o vazamento.
Por que importa
Se os dados forem reais, golpistas têm nome, contato e histórico real de compras para montar phishing convincente e tentar roubar pontos de membros. Para empresas, o risco é fraude contra clientes e funcionários que usam o programa, não uma falha a corrigir em sistemas próprios.
O que fazer
Alertar clientes e funcionários sobre mensagens que citem compras, saldos ou vencimento de pontos do Ponta. Orientar a checar o saldo só pelo aplicativo ou site oficial e não clicar em links recebidos por e-mail ou mensagem.
Para o time técnico
- Afetados
- Ponta, um dos maiores programas de fidelidade e pontos do Japão, operado pela Loyalty Marketing, Inc. · Ponta, programa de fidelidade operado pela Loyalty Marketing, Inc. Alegação não confirmada; versões não se aplicam.
- Exploração
- Sem exploração relatada. Venda anunciada em fórum da dark web pelo ator araragi, relatada pelo DailyDarkWeb e pelo DarkWebInformer. Alegação não verificada e sem confirmação oficial conhecida.
- Correção
- Não há correção a aplicar; trata-se de vazamento de dados alegado, não de vulnerabilidade.
- Vetor
- Não é falha de produto. Vazamento de dados alegado: base de membros do Ponta com IDs de membro, nomes, e-mails, telefones, CEPs, endereços, saldos, datas de validade dos pontos e histórico de transações com nomes de parceiros e valores.
- Mais detalhes
- O ator publicou registros de amostra com dados de clientes e histórico detalhado de transações. O conjunto em CSV é oferecido por 500 dólares, segundo o DarkWebInformer, que reporta 126 milhões de registros; o DailyDarkWeb afirma que o total não foi declarado em seu post. O DailyDarkInformer não; o DailyDarkWeb observa que amostras assim podem vir de exportação de parceiro ou de análise, e não de sistemas centrais. Nenhuma confirmação oficial conhecida.
Linha do tempo
Nova oferta detalha a alegação: 126 milhões de registros à venda pelo ator araragi, incluindo saldos de pontos e histórico de compras.
Incidente aberto.
Fontes 2 fontes
- @DailyDarkWeb @DailyDarkWeb
- @DarkWebInformer @DarkWebInformer
