Ator alega vender 1,65 milhão de registros da plataforma educacional CIS360
Um ator em fórum subterrâneo alega vender cerca de 1.646.292 registros da CIS360, plataforma de educação online usada por escolas em vários estados dos EUA. O pacote, ofertado por US$ 175 com amostra de 1.000 linhas, incluiria nomes, e-mails, nomes de usuário, anos de formatura e IDs de conta, com as maiores frações alegadas na Carolina do Sul, em Missouri e em Minnesota. A alegação não foi verificada; a resposta imediata é alertar estudantes e ex-alunos contra phishing e reforçar a segurança das contas.
O que aconteceu
Um ator em fórum subterrâneo alega vender cerca de 1.646.292 registros da CIS360, plataforma de educação online usada por escolas em vários estados dos EUA. Os dados alegados incluem nomes, e-mails, nomes de usuário, anos de formatura e IDs de conta. A alegação não passou por verificação independente e não há confirmação de violação.
Por que importa
Se verdadeiro, o material expõe estudantes e ex-alunos a phishing e a tentativas de tomada de contas, público jovem apontado como alvo principal. As maiores frações alegadas estão na Carolina do Sul, em Missouri e em Minnesota. O conjunto é ofertado por US$ 175, com amostra de 1.000 linhas.
O que fazer
Avisar estudantes e ex-alunos sobre tentativas de phishing, reforçar senhas e segundo fator nas contas e monitorar mensagens que citem anos de formatura ou IDs de conta. Procurar confirmação com a CIS360.
Para o time técnico
- Afetados
- cis360.org, plataforma de educação online usada por escolas em vários estados dos EUA · CIS360 (cis360[.]org), plataforma de educação online usada por escolas em vários estados dos EUA. As fontes não citam versões.
- Exploração
- Sem exploração confirmada. Venda alegada em fórum subterrâneo, relatada pelo DailyDarkWeb; a alegação não tem verificação independente.
- Correção
- Nenhuma correção citada; as fontes não mencionam patch nem vulnerabilidade específica do produto.
- Vetor
- Alegação do ator: acesso por portal de login e posição inicial em nível de contêiner na infraestrutura. O ator afirma que o isolamento do contêiner impediu acesso mais profundo. Nada foi verificado.
- Mais detalhes
- Pacote ofertado por US$ 175 com amostra de 1.000 linhas. Registros distribuídos por estado dos EUA; maiores frações alegadas na Carolina do Sul, em Missouri e em Minnesota. Campos citados: nomes, e-mails, nomes de usuário, anos de formatura e IDs de conta. Nota do DailyDarkWeb: risco principal em phishing e tomada de contas contra estudantes e ex-alunos.
Linha do tempo
Primeira alegação de venda dos dados da plataforma aparece em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
