[Fonte única] Alegação: Ator oferece 347 mil registros de clientes da Movistar Espanha

Um ator de ameaça anunciou em um fórum do dark web a venda de cerca de 347.000 registros que ele alega estarem relacionados a clientes residenciais e empresariais da Movistar Espanha, pedindo US$ 4.550 pelo lote. Segundo o vendedor, o acesso teria vindo de uma conta administrativa em um portal de verificação de identidade (KYC) registrado a um parceiro de vendas da Movistar, e não dos sistemas próprios da operadora. Trata-se de uma alegação não verificada, sem confirmação de violação até o momento.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Um post em fórum do dark web, divulgado pelo perfil DailyDarkWeb, anuncia a venda de aproximadamente 347.000 registros supostamente ligados a clientes da Movistar Espanha, com preço pedido de US$ 4.550. O vendedor afirma que o acesso veio de uma conta de administrador em um tenant de portal KYC pertencente a um parceiro de vendas da Movistar.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

De acordo com o anúncio, o conjunto de dados incluiria nomes, e-mails, números de telefone e endereços postais; números de identificação fiscal espanhóis (NIF); pedidos de serviço e de instalação de fibra, incluindo solicitações de portabilidade; e resultados de verificação de identidade, com tipo de documento e decisões do revisor.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se a alegação for verdadeira, trata-se de uma exposição de terceiros: a conta de verificação de um revendedor teria dado visibilidade ao processo de onboarding de clientes da Movistar, contornando os controles da própria operadora.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A natureza dos dados alegados: detalhes reais de pedidos de serviço e portabilidade: torna provável o uso em golpes: a análise que acompanha a divulgação alerta para chamadas e SMS convincentes se passando por 'Movistar' e citando informações verdadeiras de pedidos das vítimas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Clientes da Movistar Espanha devem tratar com ceticismo qualquer ligação ou SMS que cite detalhes de pedidos, instalações ou portabilidade, mesmo que os dados pareçam corretos, pois podem originar-se desse tipo de exposição.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Para empresas do setor de telecomunicações, o caso reforça a necessidade de revisar permissões e acessos administrativos concedidos a parceiros e revendedores em portais de verificação de identidade (KYC), ponto alegado de origem do acesso neste incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que se conhece até agora: existe um anúncio público de venda em fórum do dark web, com volume de cerca de 347.000 registros, preço de US$ 4.550 e descrição detalhada dos campos incluídos, divulgado pelo perfil DailyDarkWeb.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que permanece desconhecido: a alegação do ator de ameaça não foi verificada e não constitui confirmação de violação; não há declaração da Telefónica sobre o caso até o momento, e a origem, a autenticidade e a atualidade dos dados não foram independentemente confirmadas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O vendedor alega que o acesso não veio dos sistemas da Movistar, mas de uma conta administrativa em um tenant de portal KYC registrado a um parceiro de vendas da operadora.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O perfil DailyDarkWeb, responsável pela divulgação, acrescentou nota de analista classificando o caso como alegação não verificada de ator de ameaça: e não confirmação de violação: e alertando para a expectativa de golpes convincentes que citam detalhes reais de pedidos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até o momento, o registro público do caso se limita ao anúncio do ator de ameaça e à sua divulgação pelo DailyDarkWeb; não houve declaração da Telefónica nem confirmação independente, e a situação pode evoluir conforme a imprensa e a empresa se manifestem.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo o post, o vetor de acesso alegado foi uma conta de administrador em um tenant de portal de verificação de identidade (KYC) registrado a um parceiro de vendas da Movistar: um cenário de comprometimento de terceiros, e não de invasão direta à infraestrutura da operadora.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Os campos descritos no anúncio incluem dados cadastrais (nomes, e-mails, telefones, endereços), identificadores fiscais (NIF), pedidos de serviço e instalação de fibra com solicitações de portabilidade, além de metadados do processo KYC, como tipo de documento verificado e decisões do revisor.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A única evidência disponível neste lote é um post no X do perfil DailyDarkWeb descrevendo o anúncio de venda em fórum do dark web, acompanhado de nota de analista que explicita o caráter não verificado da alegação. Não há, até agora, evidência independente, comunicado da Telefónica ou amostra dos dados que confirme a oferta.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes