Ator alega venda de base de 9 milhões de registros do BeatStars
Um vendedor em fórum da dark web alega ter roubado cerca de 9 milhões de registros do BeatStars, marketplace de licenciamento de beats e música, e data a invasão de 3 de novembro de 2026. A base, ofertada por US$ 2.500 junto de uma suposta vulnerabilidade documentada, incluiria e-mails, IPs, dados de dispositivo e campos de KYC. O BeatStars não confirmou o incidente; a alegação segue não verificada.
O que aconteceu
Um ator de ameaças anuncia em fórum da dark web a venda de uma base que alega ter roubado do BeatStars, marketplace de licenciamento de beats e música. Segundo o DailyDarkWeb, o vendedor diz ter cerca de 9 milhões de registros e data a invasão de 3 de novembro de 2026. A plataforma não confirmou o incidente.
Por que importa
Se verdadeira, a base expõe e-mails, IPs, dados de dispositivo e campos de KYC de criadores, com risco de roubo de identidade, tomada de contas e phishing direcionado. Criadores que recebem pagamentos pela plataforma seriam os mais atingidos. Por ora, é apenas uma alegação não verificada.
O que fazer
Monitorar canais oficiais do BeatStars por uma confirmação, forçar troca de senha e ativar segundo fator nas contas da plataforma e alertar criadores sobre phishing que use dados de KYC.
Para o time técnico
- Afetados
- BeatStars, marketplace de licenciamento de beats e música; base alegada de cerca de 9 milhões de registros com e-mails, · BeatStars, marketplace de licenciamento de beats e música (serviço, sem versões citadas).
- Exploração
- Alegação de venda em fórum da dark web, relatada pelo DailyDarkWeb. O BeatStars não confirmou incidente e não há exploração independente verificada.
- Correção
- Não aplicável; trata-se de vazamento alegado, sem correção citada nas fontes.
- Vetor
- Invasão alegada e sem detalhes técnicos; o vendedor oferece junto dos dados uma suposta vulnerabilidade com write-up completo, sem descrever componente ou condição de exploração.
- Mais detalhes
- O anúncio lista identificadores de conta e e-mails, IPs, localização e dados de dispositivo, campos de KYC (nomes de destinatários, endereços e metadados de comerciante) e uma vulnerabilidade alegada com write-up, tudo ofertado por US$ 2.500. Data alegada da invasão: 3 de novembro de 2026. O DailyDarkWeb classifica o caso como alegação de ator de ameaças não verificada, não como confirmação de violação.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
