Alegação: ator oferece dados de 69.660 contas do Magnifi
Um ator conhecido como "tarot" oferece à venda uma exportação alegada de contas do Magnifi, plataforma americana de investimentos com IA da TIFIN. O conjunto alegado inclui 69.660 e-mails, 69.225 números de conta e 11.626 contas vinculadas a ACH; a autenticidade não foi verificada. Clientes devem ativar autenticação em dois fatores e tratar contatos suspeitos com cautela.
O que aconteceu
Um ator chamado "tarot" oferece à venda uma exportação alegada de contas do Magnifi, plataforma americana de investimentos com IA da TIFIN. O conjunto incluiria 69.660 e-mails, 69.225 números de conta e 11.626 contas vinculadas a ACH. A autenticidade dos dados e do acesso não foi verificada.
Por que importa
Se confirmado, o vazamento expõe dados de identificação e financeiros de clientes de investimento, com risco de golpes por contato direto e fraude em contas. O vendedor alega ainda ter credenciais de produção, o que aumentaria o risco de acesso indevido.
O que fazer
Monitorar contas Magnifi e Apex em busca de movimentação estranha, ativar autenticação em dois fatores e desconfiar de contatos que citem dados da conta. A TIFIN deve investigar a alegação e revogar credenciais de produção eventualmente expostas.
Para o time técnico
- Afetados
- Magnifi (TIFIN) Magnifi, plataforma americana de investimentos com IA · Magnifi, plataforma americana de investimentos com IA da TIFIN, com liquidação de corretagem pela Apex. Versões não citadas.
- Exploração
- Nenhuma exploração confirmada. O vendedor publicou amostras de registros; a autenticidade dos dados e do acesso alegado não foi verificada (relato do DarkWebInformer no X).
- Correção
- Não se aplica; as fontes não citam correção.
- Vetor
- Vetor inicial desconhecido. O vendedor cita credenciais de produção alegadas, uma chave AES do lado do cliente e possíveis falhas de autorização em GraphQL como indício do acesso.
- Mais detalhes
- Ator conhecido como "tarot". Conjunto alegado: 69.660 e-mails únicos, 69.225 números de conta, 11.626 contas vinculadas a ACH e 2.699 contas com cerca de US$ 2,02 milhões em patrimônio, além de nomes, status de conta e experiência em investimento. O vendedor também oferece credenciais de produção alegadas, chave AES do lado do cliente, documentação interna de API e informação sobre possíveis vulnerabilidades de autorização em GraphQL. Amostras publicadas; nada verificado.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
