Ator alega vender dados de clientes de exchange com 'score de riqueza'
Um ator em fórum subterrâneo alega vender dados de usuários de uma exchange de criptomoedas sediada em Singapura: nome, e-mail, telefone, endereço, data de nascimento, SSN em parte dos registros e um 'score de riqueza' por pessoa. O post não traz contagem nem preço, e a exchange não confirmou incidente; a DailyDarkWeb avalia que as amostras parecem saída de serviço de busca de pessoas, mais que um vazamento direto da plataforma. A lista serviria para phishing, troca de SIM e extorsão; clientes devem redobrar cautela com contatos.
O que aconteceu
Um vendedor em fórum subterrâneo alega oferecer dados completos de usuários de uma exchange de criptomoedas com sede em Singapura, cada registro com um 'score de riqueza'. O post não traz contagem de registros nem preço, e a exchange não confirmou qualquer incidente. A alegação está sem verificação.
Por que importa
Se os dados forem reais, criminosos teriam uma lista pronta de pessoas que possuem criptomoedas, ordenada por riqueza, para phishing, troca de SIM e extorsão. As amostras visíveis mostram residentes dos EUA e parte dos registros incluiria SSN, o que aumenta o risco de fraude financeira contra esses clientes.
O que fazer
Alertar clientes sobre tentativas de contato e golpes, reforçar autenticação em dois fatores e monitorar contas por movimentação suspeita. Tratar a alegação como não confirmada até a exchange se manifestar oficialmente.
Para o time técnico
- Afetados
- Exchange de criptomoedas com sede em Singapura (nome não divulgado no post); base alegada de usuários com dados pessoais · Usuários de uma exchange de criptomoedas sediada em Singapura (nome não divulgado no post). Entradas visíveis nas amostras são de residentes dos EUA.
- Exploração
- Alegação de venda relatada pela DailyDarkWeb. Sem contagem de registros, sem preço e sem confirmação da exchange. Segundo a fonte, é alegação não verificada de ator de ameaça, e não confirmação de vazamento.
- Correção
- Sem correção aplicável. Mitigação indicada pela análise da fonte: cautela com phishing, troca de SIM e extorsão física voltados a detentores de cripto.
- Vetor
- Sem vetor técnico descrito. Trata-se de alegação de venda de base de dados em fórum subterrâneo; a fonte não informa como os dados teriam sido obtidos.
- Mais detalhes
- Análise da DailyDarkWeb: cada linha de amostra começa com um 'alvo' de busca, padrão de serviço de busca de pessoas; o material parece uma lista enriquecida de prováveis detentores de cripto, em vez de invasão direta da exchange. Compradores são orientados a mandar mensagem ao vendedor. O post no X usa a hashtag #CryptoCom; o texto do anúncio não nomeia a plataforma.
Linha do tempo
Alegação de venda de base de usuários com 'wealth score' apareceu em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
