Ator alega vender mais de 130 mil registros do Bloomberg
Um vendedor em fórum subterrâneo alega oferecer um banco de mais de 130 mil registros que atribui ao Bloomberg, obtido há cerca de três semanas, segundo a própria alegação. O mesmo anúncio lista bases atribuídas a Decrypt, CoinBureau, CoinSnacks e CryptoWeekly. Nenhuma empresa confirmou o incidente e nenhuma amostra foi publicada, segundo o DailyDarkWeb, que classifica o caso como alegação não verificada.
O que aconteceu
Um ator em fórum subterrâneo anuncia a venda de um banco com mais de 130 mil registros que atribui ao Bloomberg, obtido há cerca de três semanas, segundo ele. O mesmo vendedor lista bases atribuídas a Decrypt, CoinBureau, CoinSnacks e CryptoWeekly. Nenhuma das empresas citadas confirmou incidente, segundo o DailyDarkWeb.
Por que importa
Se a alegação proceder, dados de assinantes podem alimentar golpes de phishing com as marcas desses veículos, em especial ofertas falsas de cripto, alerta o DailyDarkWeb. O mesmo relator avalia que anúncios agrupados desse tipo costumam vir de listas de newsletter ou assinantes, ferramentas de marketing de terceiros ou dados antigos raspados, em vez de sistemas centrais. Não há confirmação de invasão a sistemas críticos.
O que fazer
Trate como alegação não verificada e acompanhe manifestações das empresas citadas. Alerte clientes e equipes sobre e-mails de phishing que usem as marcas Bloomberg, Decrypt, CoinBureau, CoinSnacks e CryptoWeekly, principalmente ofertas de cripto.
Para o time técnico
- Afetados
- Bloomberg, Decrypt, CoinBureau, CoinSnacks, CryptoWeekly (alegação) Base de dados de mais de 130 mil registros atribuída ao Bloomberg; o mesmo vendedor lista bases atribuídas a veículos de · Empresas citadas na alegação: Bloomberg, Decrypt, CoinBureau, CoinSnacks e CryptoWeekly. Nenhum sistema ou versão específica foi indicado.
- Exploração
- Alegação de venda em fórum subterrâneo, relatada pelo DailyDarkWeb. Nenhuma amostra foi tornada pública e o tipo de dado não foi especificado. Nenhuma empresa citada confirmou incidente.
- Correção
- Nenhuma correção anunciada. Sem patch aplicável; caso relevante, revisar exposição de listas de marketing e newsletter.
- Vetor
- Método de obtenção não especificado nas fontes. O DailyDarkWeb avalia que anúncios agrupados desse tipo costumam vir de listas de newsletter ou assinantes, ferramentas de marketing de terceiros ou dados raspados antigos, em vez de sistemas centrais.
- Mais detalhes
- Contagens alegadas pelo vendedor: Bloomberg 130.000+; Decrypt 535.000+; CoinBureau 530.000+; CoinSnacks 300.000+; CryptoWeekly 186.000+. O ator afirma que os dados do Bloomberg teriam sido obtidos há cerca de três semanas e oferece amostras em privado aos compradores. Fonte: DailyDarkWeb no X.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb


