Ator alega venda de 1 milhão de registros de loja online húngara
Um ator em fórum subterrâneo alega vender uma base com cerca de 1 milhão de registros de clientes de uma loja online húngara não identificada. Os dados alegados incluem nomes completos, e-mails, endereços residenciais e valores de pedidos em florins com data e hora. A alegação não foi verificada e a loja não confirmou o incidente, então a prioridade é monitorar golpes que usem esses dados.
O que aconteceu
Um ator em fórum subterrâneo alega vender uma base com cerca de 1 milhão de registros de clientes de uma loja online húngara não identificada, segundo o perfil DailyDarkWeb. Os dados alegados incluem nomes completos, e-mails, endereços residenciais e valores de pedidos em florins com data e hora. A alegação não foi verificada de forma independente e a loja não confirmou o incidente.
Por que importa
Se confirmado, expõe nomes, e-mails e endereços de clientes, dados que sustentam golpes de mensagem simulando entrega de encomendas ou cobrança de pagamentos, segundo avaliação do DailyDarkWeb. As amostras postadas parecem registros reais de clientes e pedidos, com datas que remontam a meados de 2024, o que aumenta o risco de fraude dirigida a esses clientes.
O que fazer
Monitorar a alegação até haver verificação e checar se registros da própria empresa aparecem nas amostras postadas. Alertar as equipes de fraude e atendimento sobre mensagens que citam pedidos e endereços reais.
Para o time técnico
- Afetados
- Loja online da Hungria (não identificada no item) Loja online húngara não identificada; base alegada com cerca de 1 milhão de registros de clientes · Loja online húngara não identificada; base alegada com cerca de 1 milhão de linhas de registros de clientes (nomes completos, e-mails, endereços residenciais com rua, código postal e cidade, valores de pedidos em florins com data e hora).
- Exploração
- Alegação de venda em fórum subterrâneo relatada pelo DailyDarkWeb; sem verificação independente, sem confirmação da loja e sem exploração confirmada.
- Correção
- Não há correção aplicável; alegação não confirmada e loja não identificada nas fontes.
- Vetor
- Venda alegada de base de dados em fórum subterrâneo; a origem da suposta extração não é descrita nas fontes. Nenhuma falha técnica identificada.
- Mais detalhes
- Amostras postadas parecem registros reais de clientes e pedidos com endereços, úteis para phishing de entrega de encomendas e pagamento em húngaro, segundo o DailyDarkWeb. Datas de pedidos nas amostras remontam a meados de 2024, então parte dos dados pode ser antiga. Detalhes completos são exclusivos para assinantes do DailyDarkWeb.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
