Alegação: ator oferece à venda 12,1 milhões de registros da CJ CGV
Um ator de ameaças anuncia em fórum subterrâneo uma base alegada de 12,1 milhões de registros de clientes da CJ CGV, maior rede de cinemas da Coreia do Sul, por US$ 250. Os dados incluiriam IDs de usuário, nomes, telefones, e-mails, endereços, histórico de reservas e valores pagos. A CJ CGV não confirmou o incidente; o risco imediato é o uso dos dados em golpes por SMS e e-mail que se passam pela empresa.
O que aconteceu
Um ator de ameaças oferece em fórum subterrâneo uma base alegada de 12,1 milhões de registros de clientes da CJ CGV, maior rede de cinemas da Coreia do Sul, por US$ 250. Os dados incluiriam nomes, telefones, e-mails, endereços, histórico de reservas e valores pagos. A CJ CGV não confirmou o incidente.
Por que importa
O preço baixo pode espalhar os dados rápido, se forem reais. Clientes ficam expostos a golpes por SMS e e-mail que citam reservas e pagamentos reais de cinema. Ainda não há confirmação de vazamento.
O que fazer
Monitorar a posição da CJ CGV e fontes que confirmem ou neguem a base. Alertar equipes e clientes na Coreia do Sul sobre mensagens que citam reservas ou pagamentos de cinema. Rastrear fóruns por amostras e reaparecimento dos dados.
Para o time técnico
- Afetados
- CJ CGV, maior rede de cinemas da Coreia do Sul; base alegada de 12,1 milhões de registros de clientes oferecida por US$ · Base alegada de 12,1 milhões de registros de clientes da CJ CGV. Nenhum produto ou versão citado.
- Exploração
- Alegação não verificada de ator de ameaça, relatada pelo DailyDarkWeb. CJ CGV não confirmou incidente. Não é confirmação de violação.
- Correção
- Sem correção aplicável; incidente de vazamento alegado.
- Vetor
- Método de obtenção não descrito. Analista do DailyDarkWeb indica que campos de reserva e pagamento da amostra apontam para export de banco de clientes ou bilheteteria.
- Mais detalhes
- Anúncio em fórum subterrâneo pede US$ 250. Dados alegados: IDs de usuário, nomes completos, telefones, e-mails, endereços físicos, histórico e status de reservas, valores brutos e líquidos pagos. Analista avalia que o preço baixo eleva o risco de smishing e phishing que se passa por CGV.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
