Ator alega venda de base de 23 milhões de registros do Paidwork
Um ator oferece em fórum de cibercrime o que alega ser uma base de 8,4 GB do Paidwork, plataforma online de ganhos e recompensas, com cerca de 23 milhões de linhas de dados de usuários. Os registros alegadamente incluem nomes completos, e-mails, endereços físicos, dados de cobrança, métodos de saque, números de contas bancárias e carteiras de criptomoedas. A alegação não foi verificada e não há comunicado oficial; o DailyDarkWeb alerta para phishing direcionado e fraude de pagamentos.
O que aconteceu
Um ator anuncia em fórum de cibercrime a venda de uma base atribuída ao Paidwork, plataforma de ganhos e recompensas, com cerca de 23 milhões de linhas de usuários em 8,4 GB. Alegadamente inclui nomes, e-mails, endereços, dados de cobrança, contas bancárias e carteiras de criptomoedas. A alegação não foi verificada e a empresa não se manifestou.
Por que importa
Se confirmada, a exposição atinge dados financeiros sensíveis, como números de contas bancárias e carteiras de criptomoedas, de uma plataforma que faz pagamentos a usuários. Mesmo sem confirmação, o anúncio serve de isca para phishing direcionado e fraude de saques, segundo a análise do DailyDarkWeb.
O que fazer
Monitorar os canais oficiais do Paidwork por um comunicado e acionar o time de segurança para acompanhar a verificação da base. Alertar usuários e equipes contra mensagens falsas de saque ou de verificação de conta.
Para o time técnico
- Afetados
- Paidwork, plataforma online de ganhos e recompensas; base alegada de 8,4 GB com cerca de 23 milhões de linhas de dados d · Paidwork, plataforma online de ganhos e recompensas; base alegada de 8,4 GB com cerca de 23 milhões de linhas de dados de usuários.
- Exploração
- Alegação não verificada de um ator de ameaças, divulgada pelo DailyDarkWeb. Sem confirmação de invasão e sem comunicado oficial da empresa.
- Correção
- Não se aplica; vazamento alegado, sem correção ou patch.
- Vetor
- Vazamento de dados anunciado em fórum de cibercrime; a fonte não informa como a base teria sido obtida nem o vetor de invasão.
- Mais detalhes
- Campos alegados: nomes completos, e-mails, endereços físicos, dados de cobrança, métodos de saque, números de contas bancárias, informações de carteiras de criptomoedas e dados de identificação pessoal. O DailyDarkWeb classifica o anúncio como isca provável para phishing direcionado e fraude de pagamentos, e recomenda atenção a mensagens falsas de saque ou verificação de conta.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
