Ator alega venda de 3,75 milhões de registros de clientes Hostwinds
Um ator em fórum subterrâneo oferece por US$ 4 mil o que alega ser cerca de 3,75 milhões de registros de um grupo canadense de hospedagem dono das marcas Hostwinds, Hostopia, ColoCloud, ChicagoVPS, HudsonValleyHost e Managed.com. O lote alegado inclui cerca de 793 mil registros de faturamento, 1,29 milhão de caixas de e-mail, 1,07 milhão de contas do painel Hostopia e 592 mil mapeamentos de domínio para servidor de e-mail. A alegação não foi confirmada; segundo a fonte, a venda surge dias após o Hostwinds divulgar, em 22 de outubro, acesso não autorizado à área de cliente e ao sistema de faturamento, e clientes das marcas devem trocar senhas e ativar MFA.
O que aconteceu
Um ator em fórum subterrâneo alega ter roubado cerca de 3,75 milhões de registros de clientes de um grupo canadense de hospedagem, dono das marcas Hostwinds, Hostopia, ColoCloud, ChicagoVPS, HudsonValleyHost e Managed.com, e os oferece por US$ 4 mil. A alegação não foi confirmada. Segundo a fonte, o Hostwinds divulgou em 22 de outubro acesso não autorizado à área de cliente e ao sistema de faturamento.
Por que importa
Se o dado for real, expõe nomes, e-mails, localidades, telefones, caixas de e-mail e contas de painel de controle de clientes de hospedagem. A fonte alerta para phishing com tema de renovação de hospedagem ou domínio, fraude de e-mail corporativo e tomada de contas de hospedagem.
O que fazer
Trocar senhas das contas nessas marcas, ativar autenticação multifator e orientar equipes sobre e-mails falsos de renovação de hospedagem e domínio.
Para o time técnico
- Afetados
- Grupo canadense de hospedagem não nomeado (marcas incluem Hostwinds, Hostopia, ColoCloud, ChicagoVPS, HudsonValleyHost e Bases de clientes do grupo de hospedagem; lote alegado com cerca de 3,75 milhões de registros à venda por US$ 4 mil em f · Clientes das marcas Hostwinds, Hostopia, ColoCloud, ChicagoVPS, HudsonValleyHost e Managed.com, de um grupo canadense de hospedagem.
- Exploração
- Venda alegada por ator em fórum subterrâneo, relatada pelo DailyDarkWeb; alegação não confirmada pela empresa. Sem exploração técnica relatada.
- Correção
- Sem correção aplicável; a fonte recomenda trocar senhas e ativar MFA.
- Vetor
- Vazamento de dados alegado. Segundo a fonte, o Hostwinds divulgou em 22 de outubro acesso não autorizado à área de cliente e ao sistema de faturamento; o método do alegado roubo não é descrito.
- Mais detalhes
- Lote alegado: cerca de 793 mil registros de faturamento (nomes, e-mails, localidades, telefones), 1,29 milhão de caixas de e-mail, 1,07 milhão de contas do painel Hostopia, 592 mil mapeamentos de domínio para servidor de e-mail e tabelas de hospedagem e domínios. Preço pedido: US$ 4 mil. A fonte alerta para phishing sobre renovação de hospedagem ou domínio, comprometimento de e-mail corporativo (BEC) e tomada de contas de hospedagem.
Linha do tempo
Primeira alegação: ator põe à venda 3,75 milhões de registros do grupo de hospedagem em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
