Ator alega vender 50 milhões de registros de clientes da Progressive
Um ator em fórum do dark web alega vender base com 50 milhões de registros de clientes da Progressive, uma das maiores seguradoras de automóveis dos EUA. Os dados incluiriam nomes completos, endereços, telefones e detalhes do veículo, como marca, modelo e VIN. A alegação não foi confirmada, a Progressive não comentou, e a cifra pode incluir dados agregados ou antigos; se genuína, permite phishing direcionado e fraude de seguros.
O que aconteceu
Um ator em fórum do dark web anuncia a venda de uma base que alega conter 50 milhões de registros de clientes da Progressive, uma das maiores seguradoras de automóveis dos EUA. Segundo a publicação, os dados incluiriam nomes completos, endereços, telefones e detalhes do veículo, como marca, modelo e VIN. A alegação não foi confirmada e a Progressive não comentou.
Por que importa
Se verdadeira, a combinação de endereços e dados de veículos permite phishing direcionado e fraude de seguros contra clientes. A cifra de 50 milhões não foi verificada e pode incluir dados agregados ou antigos. Golpes podem ocorrer mesmo sem confirmação de invasão.
O que fazer
Acompanhar canais oficiais da Progressive por um posicionamento. Alertar clientes sobre tentativas de contato que usem dados de apólice ou de veículo. Revisar o canal de denúncias para casos de fraude.
Para o time técnico
- Afetados
- Progressive Base de dados de clientes da Progressive, uma das maiores seguradoras de automóveis dos EUA; alegação de 50 milhões de r · Clientes da Progressive, uma das maiores seguradoras de automóveis dos EUA; base alegada de 50 milhões de registros com nomes completos, endereços, telefones e dados de veículo (marca, modelo e VIN).
- Exploração
- Nenhuma exploração técnica relatada. Alegação de venda relatada pelo DailyDarkWeb; múltiplas amostras foram compartilhadas, consistentes com dados de segurados. A cifra de 50 milhões não foi verificada e a Progressive não comentou.
- Correção
- Não aplicável; nenhuma vulnerabilidade ou correção descrita nas fontes.
- Vetor
- Não descrito nas fontes. Trata-se de alegação de venda de base em fórum do dark web, sem informação sobre como os dados teriam sido obtidos.
- Mais detalhes
- Compradores são direcionados a canais do Telegram ligados ao cluster UNC6783. Nota de analista do DailyDarkWeb: alegação de ator de ameaça não confirmada, sem confirmação de invasão, e a cifra pode incluir dados agregados ou antigos.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
