Alegação: venda de base de 166.571 contatos da Smith Douglas Homes
Um ator de ameaças alega vender em fórum subterrâneo uma base atribuída à Smith Douglas Homes, construtora americana de casas com ações em bolsa: 166.571 linhas de contatos e uma tabela de leads de vendas, com nomes, e-mails, telefones, endereços e dados de atividade web. A alegação não foi verificada de forma independente e a empresa não confirmou incidente. Segundo o DailyDarkWeb, dados de compradores de imóveis alimentam fraude de transferência bancária, o que pede alerta contra e-mails falsos de fechamento e depósito.
O que aconteceu
Um ator de ameaças anunciou em fórum subterrâneo a venda de uma base atribuída à Smith Douglas Homes, construtora americana de casas com ações negociadas em bolsa, sediada em Woodstock, Geórgia. O anúncio cita 166.571 linhas de contatos e uma tabela de leads de vendas, com nomes completos, e-mails, telefones e endereços. A alegação não foi verificada e a empresa não confirmou o incidente.
Por que importa
Se confirmado, o vazamento expõe dados de clientes e prospectos da construtora. Compradores de imóveis são alvos de fraude de transferência bancária, com e-mails falsos de fechamento, depósito ou da própria construtora, o que atinge as pessoas da lista e a confiança na marca. Hoje, porém, há apenas a alegação do atacante, sem verificação independente.
O que fazer
Monitorar a alegação e a posição oficial da Smith Douglas Homes. Se a lista circular, preparar comunicado a clientes sobre e-mails falsos de fechamento e pagamento. Revisar acessos ao CRM de vendas e registrar o caso no processo de resposta a incidentes.
Para o time técnico
- Afetados
- Smith Douglas Homes, construtora americana de casas com ações negociadas em bolsa, sediada em Woodstock, Geórgia · Base atribuída à Smith Douglas Homes: 166.571 linhas de contatos e tabela de leads de vendas, com nomes completos, e-mails, telefones, endereços (rua, cidade, estado, CEP), estágio no ciclo de vida, interesse em comunidade e divisão, tentativas de ligação de vendas e dados de atividade web.
- Exploração
- Alegação de venda em fórum subterrâneo relatada pelo DailyDarkWeb; não verificada de forma independente; a empresa não confirmou o incidente.
- Correção
- Sem correção aplicável; verificação e comunicação oficial pendentes.
- Vetor
- Vazamento alegado de dados de CRM de vendas; componente e via de comprometimento não descritos na fonte.
- Mais detalhes
- Análise do DailyDarkWeb: os dados parecem vir de CRM de prospectos compradores de imóveis; esperar e-mails falsos de fechamento, depósito ou da construtora visando pessoas das listas. Fonte completa exclusiva para assinantes.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
