Ator alega vazamento de base de clientes e pedidos da Waffle Factory
Um ator publicou um dump SQL compactado de 16,7 MB que atribui à Waffle Factory, rede francesa de restaurantes de waffles, com registros de clientes e histórico de pedidos. Segundo o ator, um backup desprotegido estava em servidor de produção e as credenciais vieram de um arquivo de configuração exposto. A alegação não foi confirmada; se autêntica, clientes devem esperar phishing que cite seus pedidos.
O que aconteceu
Um ator publicou um arquivo de 16,7 MB que, segundo ele, contém a base de clientes e o histórico de pedidos da Waffle Factory, rede francesa de restaurantes de waffles. Ele alega ter encontrado um backup sem proteção em servidor de produção, com credenciais de um arquivo de configuração exposto. A Waffle Factory não confirmou o caso.
Por que importa
Se o dado for autêntico, informações de clientes e de pedidos ficam expostas e podem alimentar golpes de phishing que citam pedidos reais. Não há confirmação oficial, e o alcance real do vazamento é desconhecido. Para a empresa, há risco à confiança do cliente e possíveis obrigações ligadas a dados pessoais.
O que fazer
Não tratar o arquivo como autêntico sem verificação e acompanhar uma posição oficial da Waffle Factory. Como prática geral: mantenha backups fora de pastas acessíveis pela web e troque credenciais armazenadas em arquivos de configuração.
Para o time técnico
- Afetados
- Waffle Factory Banco de dados de clientes e pedidos da Waffle Factory, rede francesa de restaurantes de waffles · Banco de dados de clientes e pedidos atribuído à Waffle Factory (alegação do ator, não confirmada).
- Exploração
- Dump SQL compactado de 16,7 MB publicado por um ator, relatado pelo DailyDarkWeb. Alegação não verificada; a fonte afirma que não é confirmação de violação.
- Correção
- Sem correção aplicável. Mitigação citada pela fonte: manter backups fora de pastas acessíveis pela web e trocar credenciais armazenadas em arquivos de configuração.
- Vetor
- Backup de banco de dados desprotegido em servidor de produção, segundo a alegação do ator. Credenciais do banco obtidas de um arquivo de configuração exposto. Nenhum detalhe técnico além da alegação.
- Mais detalhes
- Conteúdo alegado do dump: registros de clientes e histórico de pedidos. Fonte: DailyDarkWeb no X. Nota da fonte: se autêntico, esperar phishing que cite os pedidos dos clientes.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
