Alegação: venda de 401 milhões de registros de clientes da Ctrip
Um ator de ameaça anuncia em fórum subterrâneo a venda de uma base de 401 milhões de registros que afirma ser de clientes da Ctrip (Trip.com Group), maior plataforma de viagens online da China, por US$ 1.500 em cripto. Os dados alegados incluem nomes, telefones, endereços, IDs de usuário e histórico de reservas de hotéis, trens e voos. A Ctrip não confirmou o incidente; a alegação não é confirmação de vazamento.
O que aconteceu
Um ator de ameaça oferece em fórum subterrâneo uma base de 401 milhões de registros que afirma ser de clientes da Ctrip, maior plataforma de viagens online da China. O preço pedido é de US$ 1.500 em cripto. A Ctrip não confirmou o incidente.
Por que importa
Se a base for real, dados pessoais e histórico de viagens de clientes ficam expostos a golpes. Segundo a análise, campos como a data da próxima partida tornariam phishing com tema de viagem mais convincente. O número de 401 milhões pode incluir duplicatas ou dados antigos agregados.
O que fazer
Alertar equipes e clientes que usam a plataforma sobre golpes e tentativas de phishing com tema de viagens. Monitorar canais oficiais por confirmação ou negação da Ctrip. Não há correção a aplicar.
Para o time técnico
- Afetados
- Ctrip (Trip.com Group) Ctrip, maior plataforma de viagens online da China; base alegada de 401 milhões de registros de clientes oferecida por U · Ctrip (Trip.com Group), maior plataforma de viagens online da China; base alegada de 401 milhões de registros de clientes.
- Exploração
- Venda alegada em fórum subterrâneo, relatada pelo DailyDarkWeb, com preço pedido de US$ 1.500 em cripto. Alegação não verificada; a Ctrip não confirmou incidente.
- Correção
- Sem correção aplicável. Mitigação: atenção a tentativas de phishing e golpes com tema de viagens.
- Mais detalhes
- Campos alegados: nomes completos, telefones, endereços, IDs de usuário, status de conta, datas de registro, contagens e histórico de reservas de hotéis, trens e voos, próximas datas de partida e totais de pagamento. O analista do DailyDarkWeb nota que campos como última reserva e próxima partida sugerem dados recentes e que os 401 milhões podem incluir duplicatas ou dados antigos agregados.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
