Ator UNC6783 alega roubo de 718 mil registros de clientes da Safran
Ator rastreado como UNC6783 alega em fórum subterrâneo ter roubado mais de 718 mil registros de clientes e pedidos da Safran, grupo francês de aeroespacial e defesa, e compartilhou amostra de 1.000 registros como prova. A Safran não comentou e a alegação segue sem verificação. Se verdadeiro, o caso eleva o risco de fraude de fatura, BEC e phishing direcionado contra clientes e parceiros, pois os campos apontam para sistema de ERP ou cadeia de suprimentos.
O que aconteceu
Ator rastreado como UNC6783 alega, em fórum subterrâneo, ter roubado mais de 718 mil registros de clientes e pedidos da Safran, grupo francês de aeroespacial e defesa. A alegação inclui nomes, e-mails, telefones e dados de pedidos e envio. A Safran não comentou e o caso segue sem verificação.
Por que importa
Se verdadeiro, o vazamento expõe clientes e parceiros da Safran a fraude de fatura, BEC e phishing direcionado, segundo análise da fonte. Os campos indicam origem em sistema de ERP ou da cadeia de suprimentos. Quem compra da Safran ou fornece para ela fica sujeito a golpes financeiros que usam dados reais de pedidos.
O que fazer
Alertar os times de compras, financeiro e logística sobre mensagens que citam números de pedido, referências de ERP ou dados de envio da Safran como isca. Monitorar tentativas de fraude de fatura e BEC. Aguardar posição oficial da Safran antes de tratar o caso como confirmado.
Para o time técnico
- Afetados
- Safran Base de dados de clientes e pedidos da Safran, grupo francês de aeroespacial e defesa; alegação do ator UNC6783 inclui n · Dados de clientes e pedidos da Safran, grupo francês de aeroespacial e defesa. Campos alegados: IDs de pedido, números de ordem de venda, IDs de referência de ERP, nomes, e-mails, telefones, part numbers, códigos de fornecedor e detalhes de envio (AWB e conhecimento de embarque).
- Exploração
- Nenhuma exploração relatada. Alegação do ator UNC6783 em fórum subterrâneo, divulgada pelo DailyDarkWeb, com amostra de 1.000 registros compartilhada como prova. Sem confirmação da Safran e sem verificação independente.
- Correção
- Não se aplica: alegação de vazamento, sem vulnerabilidade ou correção citada nas fontes.
- Vetor
- Vetor não descrito nas fontes. Nota de analista da fonte: os campos dos dados apontam para sistema de ERP ou cadeia de suprimentos.
- Mais detalhes
- Nota de analista da fonte: alegação não verificada de ator de ameaça, não confirmação de invasão. Se verdadeiro, parceiros e clientes da Safran enfrentam risco elevado de fraude de fatura, BEC e phishing direcionado. Safran não comentou o caso.
Linha do tempo
Primeira alegação pública: ator UNC6783 anuncia roubo de mais de 718 mil registros de clientes e pedidos da Safran, com amostra divulgada.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
