Alegação: ator oferece 600 mil registros de usuários da OMPFinex
Um ator de ameaças anuncia em fórum do dark web a venda de dados de cerca de 600 mil usuários da OMPFinex, exchange de criptomoedas do Irã. O conjunto alegado inclui nomes completos, números de identificação nacional, telefones, datas de nascimento e endereços; a amostra divulgada parece compatível com registros de KYC. A alegação não foi verificada de forma independente e a OMPFinex não comentou; usuários devem esperar phishing direcionado e ligações falsas de suporte.
O que aconteceu
Um ator de ameaças anuncia em fórum do dark web a venda de dados de cerca de 600 mil usuários da OMPFinex, exchange de criptomoedas do Irã. O conjunto alegado inclui nome completo, número de identificação nacional, telefone, data de nascimento e endereço residencial. A amostra divulgada parece compatível com registros de KYC, mas a alegação não foi verificada e a exchange não comentou.
Por que importa
Se confirmado, o vazamento expõe dados pessoais sensíveis, incluindo documentos nacionais, de clientes de uma exchange de criptomoedas. Segundo o DailyDarkWeb, dados de KYC com IDs nacionais servem para troca de SIM, tomada de contas e fraude por usurpação de identidade, com risco de phishing direcionado e ligações falsas de suporte.
O que fazer
Usuários da OMPFinex devem tratar contatos não solicitados que peçam dados ou códigos como suspeitos. Equipes de segurança devem monitorar uso desses dados e preparar alertas a clientes. Não há correção de produto; o caso depende de confirmação da exchange.
Para o time técnico
- Afetados
- OMPFinex, exchange centralizada de criptomoedas do Irã; base alegada de cerca de 600 mil usuários · OMPFinex, exchange centralizada de criptomoedas do Irã; base alegada de cerca de 600 mil usuários.
- Exploração
- Anúncio de venda em fórum do dark web por ator de ameaças, relatado pelo @DailyDarkWeb. Alegação não verificada de forma independente; o DailyDarkWeb destaca que não é confirmação de violação.
- Correção
- Não se aplica (vazamento alegado de dados).
- Mais detalhes
- Amostra divulgada com o anúncio parece consistente com registros de KYC da exchange. Dados alegados: nomes completos e nomes paternos, números de identificação nacional, telefones, datas de nascimento e endereços residenciais. OMPFinex não comentou o caso. O DailyDarkWeb avalia que KYC com IDs nacionais facilita SIM-swap, tomada de contas e fraude por usurpação de identidade.
Linha do tempo
Primeiro registro: anúncio de venda da base alegada com dados de KYC.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
