Vendedor alega ter base da MedixBD com 1 milhão de registros
Um ator em fórum subterrâneo alega ter a base de dados da MedixBD, serviço de telemedicina da Opsonin Pharma, em Banglades, e pede US$ 1.000 pelos dados e por um acesso direto ao servidor. A listagem menciona mais de 1 milhão de registros de pacientes, médicos e fornecedores, com nomes completos, telefones, endereços e fotos. A alegação não foi verificada, a Opsonin Pharma não comentou, e quem usa a plataforma deve trocar senhas e vigiar contatos que citem dados de saúde.
O que aconteceu
Um vendedor em fórum subterrâneo afirma ter a base de dados da MedixBD, plataforma de telemedicina da Opsonin Pharma, um dos maiores fabricantes de medicamentos de Banglades, e oferece o material por US$ 1.000. A listagem menciona mais de 1 milhão de registros de pacientes, médicos e fornecedores. A alegação não foi verificada e a empresa não comentou.
Por que importa
Se confirmada, a exposição inclui nomes completos, telefones, endereços e fotos de pacientes, médicos e fornecedores, o que habilita phishing, roubo de identidade e fraude médica contra esses públicos. O vendedor também alega acesso direto ao servidor, o que indicaria invasão em andamento e risco de novos vazamentos.
O que fazer
Procurar confirmação oficial da Opsonin Pharma sobre o caso e monitorar fóruns pelo desdobramento da venda. Quem usa a MedixBD deve trocar a senha do serviço e desconfiar de ligações e mensagens que citem dados de saúde.
Para o time técnico
- Afetados
- Opsonin Pharma MedixBD, plataforma de telemedicina operada pela Opsonin Pharma, um dos maiores fabricantes de medicamentos de Banglades · MedixBD, serviço de telemedicina operado pela Opsonin Pharma, em Banglades. Nenhum produto ou versão específico citado na fonte.
- Exploração
- Sem exploração confirmada. Trata-se de alegação de venda em fórum subterrâneo relatada pelo DailyDarkWeb; a própria análise do relator classifica como alegação não verificada de ator de ameaça, e não como confirmação de invasão.
- Correção
- Sem correção aplicável: nenhuma vulnerabilidade ou patch foi citado. Verificação da alegação e possível contenção do servidor dependem da Opsonin Pharma.
- Vetor
- Método de acesso desconhecido. O vendedor alega ter a base de dados da plataforma e acesso direto ao servidor da MedixBD; a fonte não traz detalhes técnicos sobre a falha ou a condição de exploração.
- Mais detalhes
- Preço pedido: US$ 1.000 pelos dados e pelo acesso. Campos alegados na listagem: nomes completos, telefones, endereços físicos e fotos, de pacientes, médicos e fornecedores. Riscos apontados caso seja verdadeiro: phishing, roubo de identidade e fraude médica; o acesso alegado ao servidor sugeriria comprometimento em andamento. Opsonin Pharma não comentou.
Linha do tempo
Primeira alegação pública: vendedor anuncia a base em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
