Suposta base da HomeMaison inclui 330 mil senhas sem proteção

A atualização mais recente registra uma oferta atribuída a um ator de ameaça de uma suposta base da varejista francesa HomeMaison. A listagem alega conter 36,4 milhões de linhas, cerca de 1,6 milhão de e-mails, 1,3 milhão de telefones e 330 mil senhas em texto simples, mas esses dados continuam sem verificação independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo os relatos, alguém que usa o nome Chimera publicou no dark web uma oferta associada à HomeMaison e pediu que interessados apresentassem propostas, com pagamento em XMR e possibilidade de intermediação. A evidência não confirma que o material veio dos sistemas da empresa nem como teria sido obtido.[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Se a alegação sobre senhas sem proteção estiver correta, clientes que reutilizaram a mesma senha em outros serviços enfrentam maior risco de tentativas automatizadas de acesso. A combinação alegada de identidade, contato, pedidos e entregas também poderia tornar golpes de phishing mais convincentes.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Quem possui ou já possuiu conta na HomeMaison deve, por precaução, trocar qualquer senha reutilizada por uma exclusiva e desconfiar de mensagens que mencionem compras, pagamentos ou entregas. A medida é preventiva, pois a suposta exposição ainda não foi confirmada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

O lote comprova apenas que a oferta e suas alegações foram divulgadas. Permanecem desconhecidas a autenticidade, a origem, a integridade e a abrangência real dos arquivos, assim como a existência de acesso não autorizado à infraestrutura da HomeMaison.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

O DailyDarkWeb classificou o caso como uma alegação não verificada e alertou para credential stuffing, o uso automatizado de credenciais vazadas em outros sites, caso as senhas realmente estejam legíveis. A publicação no Reddit também ressalta que pesquisadores não verificaram de forma independente o conjunto, sua procedência ou seus totais.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A cadeia apresentada começa com uma suposta listagem no dark web atribuída a Chimera. Depois, o conteúdo foi resumido no Reddit e, na atualização mais recente do lote, divulgado pelo DailyDarkWeb com os mesmos números centrais e um aviso explícito de que a alegação não estava verificada.[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 2 atualizações e 0 interações. Comunidades observadas: r/pwnhub.

A descrição atribuída à listagem fala em 36.418.034 linhas distribuídas por 471 arquivos CSV e JSONL, somando 10,4 GB. Os campos supostamente abrangem identidade, endereços, contatos, contas, pedidos, pagamentos e remessas, além das alegadas 330 mil senhas em texto simples.[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

As duas evidências substantivas são publicações secundárias: um post do DailyDarkWeb e um relato no Reddit. Nenhuma fornece confirmação da HomeMaison, análise independente dos arquivos completos ou prova técnica da origem dos dados, portanto os números e a atribuição devem permanecer tratados como alegações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]HomeMaison Data Breach Claim: 36.4M Records and 330K Plaintext Passwords Up for Salereddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes