Alegação: ator oferece base 2026 de clientes de cartão do Bank Mandiri
Um ator de ameaças alega em fórum do underground ter uma base de 2026 com dados de clientes de cartão de débito do Bank Mandiri, um dos maiores bancos da Indonésia, e oferece o conjunto completo à venda. A amostra inclui nomes, contatos e detalhes de cartão e conta, como limites de transação e tarifas. Nada foi verificado de forma independente; se os dados forem reais, servem para golpes de impersonação bancária por ligação, SMS e WhatsApp.
O que aconteceu
Um ator de ameaças publicou em fórum do underground uma amostra do que alega ser uma base de 2026 com dados de clientes de cartão de débito do Bank Mandiri, um dos maiores bancos da Indonésia. Ele oferece o conjunto completo à venda. A amostra inclui nomes, números de celular, e-mails e detalhes de cartão e conta, como limites de transação e tarifas.
Por que importa
Nada foi verificado de forma independente e o banco não confirmou o incidente. Se os dados forem reais, contatos ligados a dados bancários são ideais para golpes de impersonação bancária por ligação, SMS e WhatsApp, com risco de fraude para clientes do banco.
O que fazer
Monitorar canais de atendimento a tentativas de golpe em nome do banco, reforçar autenticação em transações sensíveis e avisar clientes para desconfiar de contato inesperado do banco.
Para o time técnico
- Afetados
- Bank Mandiri, um dos maiores bancos da Indonésia; base alegada de 2026 com dados de clientes de cartão de débito · Bank Mandiri, clientes de cartão de débito (base alegada de 2026).
- Exploração
- Alegação não verificada de ator em fórum do underground, relatada pelo DailyDarkWeb. Nenhuma exploração confirmada.
- Correção
- Sem correção aplicável (vazamento de dados).
- Vetor
- Vazamento alegado de dados, sem vetor técnico descrito. Origem e método de obtenção da base não são citados nas fontes.
- Mais detalhes
- A amostra postada incluiria nomes, números de celular, e-mails, detalhes de cartão e conta, limites de transação e dados de tarifas. Número de registros não divulgado. Sem confirmação do banco. O DailyDarkWeb classifica como alegação não verificada de ator de ameaças, não como confirmação de violação.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
