Ator alega venda de base com 100 mil usuários do MegaCursos
Um ator em fórum subterrâneo alega vender base com cerca de 100 mil registros de usuários do MegaCursos, plataforma de cursos online em espanhol. Segundo o post, os dados incluiriam nomes, e-mails, senhas com hash e categorias de interesse em cursos. A alegação não foi verificada e o MegaCursos não confirmou incidente; usuários devem trocar senhas reutilizadas em outros serviços.
O que aconteceu
Um ator em fórum subterrâneo alega vender base com cerca de 100 mil registros de usuários do MegaCursos, plataforma de cursos online em espanhol. Os dados incluiriam nomes, e-mails, senhas com hash, categorias de interesse em cursos e flags de conta. A alegação não foi verificada de forma independente e a plataforma não confirmou o incidente.
Por que importa
Se confirmado, o vazamento expõe dados de contato e senhas com hash de clientes da plataforma. Segundo o DailyDarkWeb, hashes fracos podem ser quebrados e as senhas reutilizadas em ataques de credential stuffing contra outros serviços, o que atinge funcionários e clientes que reutilizam senhas.
O que fazer
Pedir aos usuários da plataforma que troquem senhas reutilizadas em outros serviços. Monitorar canais de vazamento por confirmação, amostra ou venda dos dados e acionar o plano de resposta a incidentes se a alegação se confirmar.
Para o time técnico
- Afetados
- MegaCursos, plataforma de cursos online em espanhol; base alegada com cerca de 100 mil registros de usuários · MegaCursos, plataforma de cursos online em espanhol; base alegada com cerca de 100 mil registros de usuários.
- Exploração
- Venda anunciada em fórum subterrâneo por um ator de ameaças, relatada pelo DailyDarkWeb. Sem confirmação de violação: a alegação não foi verificada de forma independente e o MegaCursos não confirmou incidente.
- Correção
- Sem correção aplicável. Mitigação indicada pelo DailyDarkWeb: usuários da plataforma devem trocar senhas reutilizadas em outros serviços.
- Vetor
- Vazamento de dados alegado; a fonte não descreve como a base teria sido obtida. A amostra divulgada pelo vendedor mostra hashes de senha ao lado de e-mails; segundo o DailyDarkWeb, se os hashes forem fracos, senhas quebradas podem ser reutilizadas em credential stuffing contra outros serviços.
- Mais detalhes
- Dados alegados no post: nomes, e-mails, senhas com hash, categorias de interesse em cursos e flags de conta. O DailyDarkWeb classifica o caso como alegação não verificada de ator de ameaça, e não como confirmação de violação. O post original do fórum é exclusivo para assinantes da fonte.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
