Ator alega venda de dados e acesso à infraestrutura da SITA
Um ator em fórum subterrâneo afirma vender dados e acesso à infraestrutura da SITA, provedora de TI e comunicações do transporte aéreo global. A postagem lista mais de 950 mil anexos de e-mail com detalhes de rede e TI, mais de 650 mil conversas com companhias aéreas parceiras e dados de funcionários. A alegação, feita em fórum subterrâneo, ainda não foi verificada.
O que aconteceu
Um ator em fórum subterrâneo alega vender dados e acesso à infraestrutura da SITA, provedora de TI e comunicações do transporte aéreo global. A oferta cita mais de 950 mil anexos de e-mail com detalhes de rede e TI e mais de 650 mil conversas com companhias aéreas. A alegação não foi verificada e a SITA não se manifestou nas fontes.
Por que importa
Se verdadeira, a venda expõe correspondência entre SITA e companhias aéreas e dados de funcionários da SITA e da Hawaiian Airlines, com Qatar Airways, Alaska Airlines, British Airways, American Airlines e EgyptAir citadas como parceiras. Segundo o DailyDarkWeb, esse material seria base forte para phishing direcionado, impersonação de fornecedor e invasões seguintes na cadeia de aviação.
O que fazer
Tratar como alegação não verificada e monitorar mensagens com tema SITA. Reforçar verificação de identidade em contatos com fornecedores e revisar acessos e integrações ligados à SITA.
Para o time técnico
- Afetados
- SITA, provedora de TI e comunicações do transporte aéreo global; alegação de venda de dados de e-mails (anexos com detal · SITA (TI e comunicações do transporte aéreo). Dados citados: SITA e Hawaiian Airlines; parceiras nomeadas: Qatar Airways, Alaska Airlines, British Airways, American Airlines e EgyptAir.
- Exploração
- Alegação de venda de dados e acesso em fórum subterrâneo, relatada pelo DailyDarkWeb; não verificada de forma independente. Sem confirmação da vítima, PoC ou KEV.
- Correção
- Não se aplica (vazamento alegado). O vendedor alega que alguns endpoints seguem sem correção.
- Vetor
- Vetor inicial não descrito nas fontes; a postagem alega venda de acesso à infraestrutura e afirma que alguns endpoints permanecem sem correção.
- Mais detalhes
- Postagem em fórum subterrâneo lista mais de 950 mil anexos de e-mail com detalhes de rede e TI, mais de 650 mil conversas entre SITA e companhias aéreas parceiras e dados de funcionários. O vendedor alega endpoints sem correção e possibilidade de extrair dados "frescos". DailyDarkWeb classifica como alegação não verificada de ator de ameaça e afirma que não há confirmação de violação.
Linha do tempo
Primeira alegação pública de venda de dados e acesso ligados à SITA.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
