Bloomberg · Vazamento

Ator alega vender mais de 130 mil registros do Bloomberg

· 1 min de leitura

Um vendedor em fórum subterrâneo alega oferecer um banco de mais de 130 mil registros que atribui ao Bloomberg, obtido há cerca de três semanas, segundo a própria alegação. O mesmo anúncio lista bases atribuídas a Decrypt, CoinBureau, CoinSnacks e CryptoWeekly. Nenhuma empresa confirmou o incidente e nenhuma amostra foi publicada, segundo o DailyDarkWeb, que classifica o caso como alegação não verificada.

WhatsApp LinkedIn X
MédiaVazamentoSem software a atualizar
Neste artigo
  1. O que aconteceu
  2. Por que importa
  3. O que fazer
  4. Para o time técnico
  5. Linha do tempo
  6. Fontes

O que aconteceu

Um ator em fórum subterrâneo anuncia a venda de um banco com mais de 130 mil registros que atribui ao Bloomberg, obtido há cerca de três semanas, segundo ele. O mesmo vendedor lista bases atribuídas a Decrypt, CoinBureau, CoinSnacks e CryptoWeekly. Nenhuma das empresas citadas confirmou incidente, segundo o DailyDarkWeb.

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Por que importa

Se a alegação proceder, dados de assinantes podem alimentar golpes de phishing com as marcas desses veículos, em especial ofertas falsas de cripto, alerta o DailyDarkWeb. O mesmo relator avalia que anúncios agrupados desse tipo costumam vir de listas de newsletter ou assinantes, ferramentas de marketing de terceiros ou dados antigos raspados, em vez de sistemas centrais. Não há confirmação de invasão a sistemas críticos.

O que fazer

Trate como alegação não verificada e acompanhe manifestações das empresas citadas. Alerte clientes e equipes sobre e-mails de phishing que usem as marcas Bloomberg, Decrypt, CoinBureau, CoinSnacks e CryptoWeekly, principalmente ofertas de cripto.

Para o time técnico

Afetados
Bloomberg, Decrypt, CoinBureau, CoinSnacks, CryptoWeekly (alegação) Base de dados de mais de 130 mil registros atribuída ao Bloomberg; o mesmo vendedor lista bases atribuídas a veículos de · Empresas citadas na alegação: Bloomberg, Decrypt, CoinBureau, CoinSnacks e CryptoWeekly. Nenhum sistema ou versão específica foi indicado.
Exploração
Alegação de venda em fórum subterrâneo, relatada pelo DailyDarkWeb. Nenhuma amostra foi tornada pública e o tipo de dado não foi especificado. Nenhuma empresa citada confirmou incidente.
Correção
Nenhuma correção anunciada. Sem patch aplicável; caso relevante, revisar exposição de listas de marketing e newsletter.
Vetor
Método de obtenção não especificado nas fontes. O DailyDarkWeb avalia que anúncios agrupados desse tipo costumam vir de listas de newsletter ou assinantes, ferramentas de marketing de terceiros ou dados raspados antigos, em vez de sistemas centrais.
Mais detalhes
Contagens alegadas pelo vendedor: Bloomberg 130.000+; Decrypt 535.000+; CoinBureau 530.000+; CoinSnacks 300.000+; CryptoWeekly 186.000+. O ator afirma que os dados do Bloomberg teriam sido obtidos há cerca de três semanas e oferece amostras em privado aos compradores. Fonte: DailyDarkWeb no X.

Linha do tempo

  1. Incidente aberto.

Fontes 1 fonte

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como. Depois da inscrição você entra no feed completo.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique