Ator alega vazamento de base de representantes do SINACOL e CENCOLAB
Um ator de ameaças publicou em fórum da dark web e em canal do Telegram uma base que alega ser de representantes registrados nas plataformas mexicanas de conciliação trabalhista SINACOL e CENCOLAB, com nomes, contatos, CURP, RFC e detalhes de procurações e documentos. Não há confirmação oficial, o número de afetados não foi informado e os dados podem ter sido coletados de um portal, não de sistemas internos. Trate como alegação não verificada e monitore uso indevido de CURP e RFC.
O que aconteceu
Um ator de ameaças publicou em fórum da dark web e no Telegram uma base que alega ser de representantes das plataformas mexicanas de conciliação trabalhista SINACOL e CENCOLAB. A alegação inclui nomes completos, contatos, identificador nacional (CURP), registro fiscal (RFC) e detalhes de procurações e documentos de identidade. Não há confirmação oficial.
Por que importa
Se autêntica, segundo o DailyDarkWeb, CURP e RFC somados a registros de representação legal formam um kit pronto para fraude de identidade e para falsa representação legal em disputas trabalhistas. O número de afetados não foi informado. Empresas com representantes nessas plataformas ficam expostas a fraude.
O que fazer
Trate como alegação não verificada e acompanhe confirmação oficial. Alerte representantes registrados no SINACOL e CENCOLAB e monitore uso indevido de CURP e RFC, inclusive representação fraudulenta em disputas trabalhistas.
Para o time técnico
- Afetados
- SINACOL / CENCOLAB (México) SINACOL e CENCOLAB, plataformas federais de conciliação trabalhista do México; base alegada de representantes registrado · Base alegada de representantes registrados nas plataformas federais mexicanas de conciliação trabalhista SINACOL e CENCOLAB. Número de pessoas não informado.
- Exploração
- Nenhuma. Alegação não verificada de ator de ameaças, divulgada em fórum da dark web e em canal do Telegram (relato do DailyDarkWeb). Sem confirmação oficial de violação.
- Correção
- Não se aplica. Nenhuma correção de sistema citada; autenticidade do material pendente de verificação.
- Vetor
- Desconhecido. O DailyDarkWeb avalia que os dados podem ter sido coletados (scraping) de um portal, e não obtidos de sistemas internos. Nenhuma invasão confirmada.
- Mais detalhes
- Conteúdo alegado: nomes completos e contatos, números de CURP, números de RFC, detalhes de procurações legais e de documentos de identidade. Se autêntico, CURP mais RFC com registros de representação legal permitem fraude de identidade e impessoação de representantes legais em disputas trabalhistas (nota de análise do DailyDarkWeb). Número de afetados não declarado. Alegação não confirmada.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
