Ator alega venda de 1,5 milhão de registros da Virgen del Cisne
Um ator anuncia em fórum subterrâneo a venda de cerca de 1,5 milhão de registros da Cooperativa de Ahorro y Crédito Virgen del Cisne, do Equador, segundo o DailyDarkWeb. A alegação inclui nomes, números de identidade, senhas, contas bancárias, dados de transações, códigos biométricos e acesso à nuvem, e uma amostra compartilhada parece mostrar dados de associados. A cooperativa não confirmou o incidente; clientes devem trocar senhas, monitorar contas e tratar contatos que pedem códigos como fraude.
O que aconteceu
Um ator anunciou em fórum subterrâneo a venda de cerca de 1,5 milhão de registros de clientes da Cooperativa Virgen del Cisne, do Equador, segundo o DailyDarkWeb. A alegação abrange nomes, números de identidade, senhas, contas bancárias, dados de transações e códigos biométricos. A cooperativa não confirmou o incidente.
Por que importa
Se confirmado, o conjunto expõe clientes a fraude de identidade, tomada de contas e golpes por telefone ou e-mail em nome da cooperativa, conforme análise do DailyDarkWeb. O acesso à nuvem reivindicado sugeriria comprometimento mais profundo dos sistemas internos. Dados desse tipo em instituição financeira carregam risco regulatório e de reputação.
O que fazer
Aguardar posição oficial da cooperativa e acompanhar canais de inteligência por confirmação. Clientes devem trocar senhas, ativar autenticação em duas etapas e desconfiar de contatos que pedem códigos ou senhas. Se confirmado, a cooperativa deve investigar o acesso à nuvem e notificar reguladores e clientes.
Para o time técnico
- Afetados
- Cooperativa de Ahorro y Crédito Virgen del Cisne Base de dados da Cooperativa de Ahorro y Crédito Virgen del Cisne, cooperativa de poupança e crédito do Equador; cerca d · Base de dados de clientes da Cooperativa de Ahorro y Crédito Virgen del Cisne (Equador); cerca de 1,5 milhão de registros alegados.
- Exploração
- Sem exploração confirmada. Alegação de venda em fórum subterrâneo relatada pelo DailyDarkWeb; amostra compartilhada pelo ator aparenta conter nomes, números de identidade, e-mails e telefones de associados.
- Correção
- Sem correção de software aplicável. Mitigação indicada: trocar senhas, ativar autenticação em duas etapas e monitorar contas.
- Vetor
- Método de comprometimento não descrito na fonte; o ator alega possuir acesso à nuvem da cooperativa.
- Mais detalhes
- Dados alegados pelo ator: nomes, números de identidade, e-mails, telefones, endereços, senhas, contas bancárias, dados de transações, códigos biométricos, acesso à nuvem, documentos digitalizados, fotos e arquivos PDF/Excel/Word. O DailyDarkWeb classifica o caso como alegação não verificada de ator de ameaça, e não como confirmação de vazamento; a cooperativa não confirmou incidente até onde se sabe. Incidente aberto em 28/10/2026.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
