Ator alega vender 4,8 milhões de contas do app francês Nomad Education
Um ator em fórum subterrâneo alega vender dados de cerca de 4,8 milhões de contas do Nomad Education, aplicativo francês de revisão escolar. A alegação não foi verificada de forma independente, não há lista de campos, amostra ou preço, e a Nomad Education não confirmou incidente. Usuários devem trocar senhas reutilizadas e desconfiar de mensagens não solicitadas que citam o aplicativo.
O que aconteceu
Um ator em fórum subterrâneo alega vender dados de cerca de 4,8 milhões de contas do Nomad Education, aplicativo francês gratuito de cursos e revisão escolar. A alegação não foi verificada de forma independente e a empresa não confirmou incidente. O anúncio surgiu em meados de outubro e voltou a circular agora.
Por que importa
O aplicativo atende alunos do ensino básico ao superior, então um banco real provavelmente incluiria menores e pais, segundo a análise do DailyDarkWeb. Esses dados seriam atraentes para phishing e engenharia social dirigidos a alunos e famílias. Não há lista de campos, amostra ou preço, então o alcance real é desconhecido.
O que fazer
Trocar senhas reutilizadas na conta do Nomad Education e orientar famílias a desconfiar de mensagens não solicitadas que citam o aplicativo. Acompanhar o caso, pois a venda segue sem confirmação ou negação da empresa.
Para o time técnico
- Afetados
- Nomad Education Base de dados de contas do Nomad Education, aplicativo popular de revisão escolar em francês que oferece cursos gratuito · Nomad Education, aplicativo de revisão escolar em francês com cursos gratuitos do ensino básico ao superior. Cerca de 4,8 milhões de contas de usuários, segundo a alegação.
- Exploração
- Anúncio de venda em fórum subterrâneo, sem lista de campos, amostra ou preço. Alegação não verificada de forma independente, relatada pelo DailyDarkWeb. A Nomad Education não confirmou incidente. O anúncio surgiu em meados de outubro e voltou a circular.
- Correção
- Sem correção aplicável, pois não há vulnerabilidade confirmada.
- Vetor
- Vazamento alegado de banco de dados com cerca de 4,8 milhões de contas, ofertado em fórum subterrâneo. Os campos não foram detalhados e o vetor de comprometimento é desconhecido.
- Mais detalhes
- O aplicativo atende alunos, então um banco real provavelmente incluiria menores e pais, atraindo phishing e engenharia social dirigidos a famílias. A fonte primária é exclusiva para assinantes do DailyDarkWeb.
Linha do tempo
Alegação de venda de dados de 4,8 milhões de contas surgiu em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
