Ator JSON09 oferece 270.652 contatos da PatSnap; alegação não confirmada
O ator JSON09 anuncia a venda de 270.652 registros de contatos atribuídos à PatSnap, empresa de Singapura de inteligência de propriedade intelectual e inovação, por US$ 200. Segundo o anúncio, os dados incluem nomes, cargos, e-mails, telefones e endereços e teriam sido obtidos em 27 de outubro de 2026; uma amostra foi publicada. A PatSnap não confirmou a alegação; clientes devem verificar a amostra e alertar equipes sobre golpes direcionados.
O que aconteceu
Um ator identificado como JSON09 oferece à venda 270.652 registros de contatos atribuídos à PatSnap, empresa de Singapura de inteligência de propriedade intelectual, por US$ 200. Segundo o anúncio, a base inclui nomes, cargos, e-mails, telefones e endereços, obtidos em 27 de outubro de 2026. Uma amostra foi publicada e a alegação segue sem confirmação da empresa.
Por que importa
Se confirmada, a exposição atinge profissionais que interagiram com a PatSnap, com risco de phishing direcionado e golpes que usam dados reais de contato. O preço baixo, US$ 200, coloca a base ao alcance de qualquer criminoso. Até agora não há confirmação da vítima.
O que fazer
Acionar a PatSnap para confirmar a origem da base, verificar se funcionários e contatos aparecem na amostra publicada e alertar os times sobre e-mails e ligações que usem esses dados. Reforçar a verificação de pedidos que cheguem pelos canais listados na base.
Para o time técnico
- Afetados
- PatSnap Base de contatos da PatSnap, empresa de inteligência de propriedade intelectual e inovação de Singapura · Base de contatos atribuída à PatSnap; nenhum sistema, produto ou versão específico citado nas fontes.
- Exploração
- Venda anunciada por US$ 200 pelo ator JSON09, com amostra publicada junto ao anúncio; alegação não verificada, relatada pelo DarkWebInformer.
- Correção
- Não se aplica: as fontes não citam patch, versão corrigida ou mitigação.
- Mais detalhes
- Segundo o ator, a base teria sido obtida em 27 de outubro de 2026. Campos citados: nomes, cargos, funções profissionais, e-mails, telefones e endereços postais. Relato publicado pelo DarkWebInformer no X.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
