Ator alega vender 1,5 milhão de registros da seguradora Sava Osiguranje
Um ator em fórum subterrâneo alega ter invadido a Sava Osiguranje, uma das maiores seguradoras da Sérvia, e oferece base com cerca de 1,5 milhão de registros (1,2 GB), com JMBG, dados de apólice, veículos e IBANs. A alegação não foi verificada de forma independente e a empresa não confirmou o incidente. Monitorar canais oficiais e tratar mensagens sobre apólice e pagamento com cautela.
O que aconteceu
Um ator em fórum subterrâneo alega ter invadido a Sava Osiguranje, uma das maiores seguradoras da Sérvia, e coloca à venda base de clientes com cerca de 1,5 milhão de registros (1,2 GB). Segundo o ator, o conjunto inclui número único de cidadão (JMBG), dados de apólice, veículos e IBANs. A alegação não foi verificada e a empresa não confirmou o incidente.
Por que importa
Se confirmado, o conjunto permitiria fraude de identidade e mensagens falsas convincentes de renovação, sinistro e cobrança em atraso, segundo a análise da fonte. Clientes da seguradora seriam alvos preferenciais de golpes. Não há confirmação oficial até agora.
O que fazer
Aguardar posição oficial da Sava Osiguranje e monitorar canais de ameaça por verificação ou amostra dos dados. Quem tem apólice na seguradora deve desconfiar de e-mails e mensagens sobre renovação, sinistro ou cobrança e confirmar por canais oficiais.
Para o time técnico
- Afetados
- Sava Osiguranje Base de clientes da Sava Osiguranje, uma das maiores seguradoras da Sérvia, segundo alegação em fórum subterrâneo · Base de clientes da Sava Osiguranje, uma das maiores seguradoras da Sérvia, segundo a alegação em fórum subterrâneo. Nenhum sistema ou versão citados na fonte.
- Exploração
- Sem indícios de exploração técnica. Venda alegada em fórum subterrâneo, relatada pelo DailyDarkWeb. Alegação não verificada de forma independente e sem confirmação da Sava Osiguranje.
- Correção
- Não aplicável: alegação de vazamento de dados, sem vulnerabilidade ou correção citadas na fonte.
- Mais detalhes
- Conjunto alegado pelo ator: JMBG (número único de cidadão), nome completo, gênero, data e local de nascimento, números de identificação pessoal e fiscais, telefones móvel e fixo, e-mails, endereços residenciais, dados de apólice (número, produto, status, datas, prêmios, valores pagos e em atraso), dados de veículos (marca, modelo, ano, VIN, placa), número da carteira de motorista, IBAN e nome do banco. A fonte avalia que o conjunto permitiria fraude de identidade e mensagens falsas convincentes de renovação, sinistro e cobrança. O ator se dirige diretamente aos clientes ('seus dados foram comprometidos'), tática de pressão comum. A fonte original é restrita a assinantes, segundo o DailyDarkWeb.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
