Ator alega venda de 280 mil registros de clientes da Kia Equador
Um ator de ameaças alega vender cerca de 280 mil registros de clientes da Kia Equador em fórum subterrâneo, incluindo números de identidade, salários, contas bancárias e detalhes de bens. O ator exige pagamento para evitar um vazamento público. A alegação não foi confirmada; clientes devem ficar atentos a tentativas de golpe.
O que aconteceu
Um ator de ameaças alega vender cerca de 280 mil registros de clientes da Kia Equador em um fórum subterrâneo. Segundo o ator, a base inclui números de identidade, salários, contas bancárias e detalhes de bens. Ele exige 50 mil dólares para evitar um vazamento público. A alegação não foi confirmada e não há verificação independente.
Por que importa
Se os dados forem reais, clientes ficam expostos a golpes, fraude financeira e roubo de identidade, pois a base alegada inclui número de identidade, dados bancários e patrimoniais. Mesmo sem confirmação, a alegação afeta a confiança na operação da Kia no Equador e pode atrair questionamentos regulatórios.
O que fazer
A Kia Equador deve investigar a alegação, verificar acessos anômalos e checar se os dados correspondem a registros reais e atuais. Clientes devem trocar senhas, monitorar movimentações bancárias e desconfiar de contatos que citem dados pessoais.
Para o time técnico
- Afetados
- Kia Ecuador Base de clientes da Kia Equador, segundo alegação de ator em fórum subterrâneo · Base de clientes da Kia Equador, segundo a alegação do ator. O sistema de origem, se houver comprometimento, é desconhecido.
- Exploração
- Nenhuma exploração confirmada. Alegação não verificada de venda no fórum Breached, relatada pelo DailyDarkWeb. Preços pedidos pelo ator: 5 mil dólares (banco JSON), 6 mil dólares (acesso a endpoint), 10 mil dólares por ambos, além de exigência de 50 mil dólares para evitar vazamento público.
- Correção
- Sem correção aplicável; trata-se de alegação de vazamento de dados, sem vulnerabilidade citada nas fontes.
- Mais detalhes
- Campos alegados na base: nomes, telefones, e-mails, endereços, números de identidade nacional, salários, ocupação e cargos, bens, ativos, contas bancárias, entradas de veículos, origem dos fundos, nomes de cônjuges, despesas mensais e referências. Nota de analista na fonte: volume, campos, frescor e sistema de origem são incertos, e o material pode ser reempacotado ou compilado de fontes antigas. Sem confirmação independente de invasão aos sistemas da Kia Equador.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
