Ator alega venda de 17,1 milhões de registros ligados ao Zillow
Um ator em fórum subterrâneo alega vender base com cerca de 17,1 milhões de registros ligados ao Zillow: 13,6 milhões dos EUA e 3,5 milhões do Canadá, com nomes, e-mails, telefones e dados de leads imobiliários. A análise da fonte indica que os campos parecem dados de leads ou CRM, possivelmente de ferramenta de terceiros, e não credenciais de conta; a Zillow não confirmou incidente. E-mails e telefones validados servem para phishing direcionado e golpes por SMS, então desconfie de contatos que se passam por corretores ou anúncios.
O que aconteceu
Um ator em fórum subterrâneo alega vender base com cerca de 17,1 milhões de registros ligados ao Zillow, mercado imobiliário online dos EUA. Segundo a alegação, são 13,6 milhões de registros dos EUA e 3,5 milhões do Canadá, com nomes, e-mails, telefones e detalhes de leads. A Zillow não confirmou o incidente e a fonte classifica a informação como alegação não verificada.
Por que importa
Se os dados forem reais, e-mails e telefones validados abrem caminho para phishing direcionado e golpes por SMS que se passam por corretores ou anúncios de imóveis. A fonte avalia que os campos parecem dados de leads ou CRM, possivelmente de ferramenta de terceiros, e não credenciais de conta, o que reduz o risco de acesso direto a contas. Clientes e leads citados na base ainda podem ser alvo de fraude.
O que fazer
Não há correção a aplicar. Monitore tentativas de phishing por e-mail e SMS que usem nomes, imóveis ou contexto de compra, e avise equipes e clientes sobre contatos que se passam por corretores. Aguarde confirmação da Zillow antes de tratar como vazamento confirmado.
Para o time técnico
- Afetados
- Zillow, mercado imobiliário online dos EUA; base alegada de usuários e leads · Base alegada de cerca de 17,1 milhões de registros ligados ao Zillow: cerca de 13,6 milhões dos EUA e 3,5 milhões do Canadá. Campos alegados: nome e sobrenome, e-mail, telefone, status do lead, tipo de negócio, origem do lead e flags de validação de e-mail e telefone.
- Exploração
- Nenhuma exploração relatada. Alegação de venda em fórum subterrâneo, divulgada pelo DailyDarkWeb; sem amostra publicada e sem confirmação da Zillow.
- Correção
- Não se aplica (vazamento alegado). Mitigação: vigilância contra phishing e golpes por SMS dirigidos a clientes e leads.
- Vetor
- Sem vetor técnico descrito. Trata-se de alegação de venda de base de dados, sem detalhes sobre como teria sido obtida. A fonte observa que os campos (status do lead, origem, flags de validação de e-mail e telefone) parecem dados de leads ou CRM; os dados podem vir de ferramenta de leads de terceiros ou ser agregados, sem indício de origem nos sistemas da Zillow.
- Mais detalhes
- Nota de análise da fonte: os campos parecem dados de leads ou CRM de imóveis, em vez de credenciais de conta; os dados podem vir de ferramenta de leads de terceiros ou ser agregados. E-mails e telefones validados são úteis para phishing direcionado e golpes por SMS que se passam por corretores ou anúncios. A Zillow não confirmou incidente; alegação de ator de ameaça não verificada, sem confirmação de vazamento.
Linha do tempo
Primeiro registro: alegação de venda de base com 17,1 milhões de registros de usuários e leads do Zillow.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
