Ator alega venda de 1.048.576 registros de clientes da MyHairCare
Um ator de ameaças oferece em fórum subterrâneo uma base alegada de cerca de 1.048.576 registros de clientes da MyHairCare, varejista australiana de produtos capilares. O lote incluiria sobrenomes, e-mails, telefones, localização e valores gastos; a MyHairCare não confirmou o incidente. A contagem coincide com o limite máximo de linhas de uma planilha, então a exportação pode estar truncada ou inflada; dados assim alimentam phishing direcionado e golpes de reembolso falso.
O que aconteceu
Um ator de ameaças alega vender cerca de 1.048.576 registros de clientes da MyHairCare, varejista online australiana de produtos capilares. O lote incluiria sobrenomes, e-mails, telefones, localização e valores gastos por cliente. A empresa não confirmou o incidente e a alegação segue sem verificação.
Por que importa
Se confirmada, a exposição entrega a criminosos nome, contatos e histórico de gasto de clientes, material ideal para phishing direcionado e golpes de reembolso falso. Para a marca, há risco de fraude contra clientes e perda de confiança.
O que fazer
Tratar como alegação não confirmada e monitorar os canais oficiais da MyHairCare. O time de segurança deve acompanhar o fórum e buscar amostra da base para validar antes de qualquer comunicação. Alertar clientes sobre e-mails e ligações sobre reembolso ou pedido.
Para o time técnico
- Afetados
- MyHairCare, varejista online australiana de produtos capilares; base alegada de cerca de 1.048.576 registros de clientes · Base de clientes da MyHairCare, varejista online australiana de produtos capilares. Campos alegados: sobrenome, e-mail, telefone, cidade, CEP, província, país, valor total gasto, moeda e status de verificação de e-mail.
- Exploração
- Sem exploração relatada. Venda anunciada em fórum subterrâneo e relatada pelo DailyDarkWeb; a MyHairCare não confirmou o incidente.
- Correção
- Não se aplica; vazamento alegado, sem correção de software.
- Mais detalhes
- A contagem exata de 1.048.576 coincide com o limite máximo de linhas de uma planilha, então a exportação pode estar truncada ou inflada, segundo o DailyDarkWeb. Mesmo truncada, a base serviria para phishing direcionado e golpes de reembolso falso.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
