Ator alega vender 800 mil registros de clientes da Wealthfront
Um ator de ameaça anuncia em fórum de língua russa a venda de uma base atribuída à Wealthfront, fintech norte-americana de investimentos, com cerca de 800 mil registros: nomes, e-mails, telefones, datas de nascimento e endereços. A listagem aponta 1º de novembro de 2026 como data da invasão e pede US$ 800; a alegação não foi verificada e a Wealthfront não comentou. Clientes devem esperar phishing convincente com dados reais e manter MFA ativo.
O que aconteceu
Um ator de ameaça alega, em fórum de língua russa, a venda de uma base com cerca de 800 mil registros de clientes da Wealthfront, fintech norte-americana de investimentos. Os dados incluiriam nomes, e-mails, telefones, datas de nascimento e endereços. A alegação não foi verificada e a Wealthfront não comentou.
Por que importa
Se confirmada, a exposição desses dados torna clientes de plataforma de investimentos alvos prioritários de golpes de suporte e tomada de contas. O preço pedido, US$ 800, é baixo e amplia o risco de uso em phishing direcionado. Por enquanto, é apenas alegação de atacante, sem confirmação de invasão.
O que fazer
Aguardar posição da Wealthfront e monitorar confirmações independentes. Alertar clientes sobre ligações e e-mails de suporte que usam dados reais, reforçar MFA e orientar a nunca compartilhar códigos por telefone.
Para o time técnico
- Afetados
- Wealthfront, plataforma norte-americana de robo-advisor e fintech; base alegada com cerca de 800 mil registros de client · Base atribuída à plataforma Wealthfront (robo-advisor e fintech dos EUA); cerca de 800 mil registros de clientes.
- Exploração
- Alegação de venda em fórum de língua russa, relatada pelo DailyDarkWeb. Sem verificação independente e sem comentário da Wealthfront.
- Correção
- Sem correção aplicável; trata-se de alegação de vazamento de dados.
- Vetor
- Vazamento alegado; as fontes não descrevem o vetor de invasão nem o sistema comprometido. A listagem atribui a invasão a 1º de novembro de 2026.
- Mais detalhes
- Dados alegados na listagem: nomes, e-mails, telefones, datas de nascimento e endereços. Preço pedido: US$ 800. DailyDarkWeb alerta que clientes de plataformas de investimento são alvos prioritários de tomada de contas e golpes de suporte, com phishing convincente usando dados reais.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
