Alegação: Ator oferece 19,4 mil registros corporativos do Hootsuite
O ator conhecido como webshell oferece por 15 mil dólares uma base alegada com 19,4 mil registros da Hootsuite, plataforma canadense de gestão de redes sociais. Os dados incluiriam nomes, e-mails, nomes de organizações, IDs de tenant, permissões de conta e histórico de faturas. A alegação ainda não foi verificada.
O que aconteceu
Um ator chamado webshell anuncia a venda de uma base com supostos 19,4 mil registros corporativos do Hootsuite, plataforma de gestão de redes sociais, por 15 mil dólares. O anúncio diz que os dados incluiriam nomes, e-mails, organizações, IDs de tenant, permissões e histórico de faturas. Segundo o DarkWebInformer, a alegação não foi verificada.
Por que importa
Se os dados forem reais, empresas clientes ficam expostas a phishing direcionado, fraude de faturamento e tomada de contas. IDs de tenant e permissões dariam ao atacante contexto para ataques dirigidos a equipes de marketing e comunicação.
O que fazer
Pedir ao time de segurança que acompanhe a verificação da alegação, reforçar autenticação multifator no Hootsuite e revisar quem pode acessar faturas e permissões de conta.
Para o time técnico
- Afetados
- Hootsuite Base alegada de 19,4 mil registros corporativos da Hootsuite, plataforma canadense de gestão de redes sociais · Hootsuite, plataforma canadense de gestão de redes sociais; 19,4 mil registros corporativos alegados.
- Exploração
- Venda anunciada pelo ator webshell por 15 mil dólares, relatada pelo DarkWebInformer no X; alegação não verificada.
- Correção
- Sem correção de software; a fonte cita risco de phishing direcionado, fraude de faturamento e tomada de contas.
- Vetor
- Vazamento alegado de base de dados; a via de obtenção não foi informada na fonte.
- Mais detalhes
- Campos alegados: nomes de usuário, e-mails, nomes de organizações, IDs de tenant, permissões de conta, recursos habilitados e histórico de faturas. A fonte não informa data do vazamento nem método.
Linha do tempo
Publicação em rede social anuncia venda de base alegada de 19,4 mil registros corporativos do Hootsuite.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
