Ator alega vender base de 400 mil clientes da Hachette Collections
Um ator em fórum subterrâneo alega vender banco de dados com cerca de 400 mil clientes da Hachette Collections, editora francesa de coleções. O conjunto alegado inclui nomes, e-mails, datas de nascimento, endereços, telefones e histórico de pedidos. A alegação não foi verificada e a Hachette Collections não confirmou incidente; monitore e prepare avisos contra golpes de entrega e renovação.
O que aconteceu
Um ator em fórum subterrâneo alega vender um banco de dados com cerca de 400 mil clientes da Hachette Collections, editora francesa de coleções. Segundo o ator, o conjunto traz nomes, e-mails, datas de nascimento, endereços, telefones e histórico de pedidos. A Hachette Collections não confirmou o incidente e a alegação não foi verificada.
Por que importa
Se confirmado, o vazamento expõe dados pessoais e de consumo de assinantes, base para golpes de entrega, renovação e pagamento por e-mail. Segundo a análise do DailyDarkWeb, clientes que recebem envios regulares são alvos fáceis, pois endereços, datas de nascimento e histórico de pedidos tornam as iscas convincentes. Por ora, não há violação confirmada.
O que fazer
Aguardar posição da Hachette Collections e acompanhar a verificação da alegação. Se a empresa for cliente ou parceira, revisar contatos possivelmente expostos e preparar aviso sobre golpes de entrega e renovação. Não tratar como violação confirmada.
Para o time técnico
- Afetados
- Hachette Collections Base de clientes da Hachette Collections, editora francesa de coleções e partworks, segundo alegação em fórum subterrâne · Hachette Collections, base de clientes, segundo a alegação. Nenhuma versão ou sistema específico citado.
- Exploração
- Nenhuma exploração relatada. Alegação de venda divulgada pelo DailyDarkWeb, sem verificação independente e sem confirmação da Hachette Collections.
- Correção
- Sem correção aplicável. Nenhum patch envolvido.
- Vetor
- Sem detalhe técnico. Alegação de venda de base de dados em fórum subterrâneo; nenhum vetor de invasão foi descrito pelo ator ou pelas fontes.
- Mais detalhes
- Dados alegados pelo ator: e-mails, nomes completos, títulos e estado civil; datas de nascimento, faixa etária e gênero; endereços postais, telefones fixos e móveis; status de assinatura com datas de início e fim; histórico, contagem e valores de pedidos; pontos de fidelidade, segmento de cliente e faixa de renda. O ator chama os dados de "fresh" e "not public anywhere" e recebe ofertas em privado. Alerta do DailyDarkWeb: assinantes com envios regulares são alvos fáceis de e-mails falsos de entrega, renovação e pagamento.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
