Alegação: venda de mais de 656 mil registros da HKMU
Um ator de ameaça alega em fórum do underground ter acesso total ao banco de dados principal da Hong Kong Metropolitan University (HKMU) e oferece mais de 656 mil registros por US$ 1.500, com amostra publicada. A base conteria nomes, e-mails, telefones, números de identidade de Hong Kong (HKID) e passaporte, datas de nascimento, dados bancários, notas acadêmicas e histórico de emprego. A HKMU não confirmou o incidente; quem tem vínculo com a universidade deve monitorar contas e desconfiar de phishing em nome da HKMU.
O que aconteceu
Um ator de ameaça anuncia em fórum do underground a venda de uma base com mais de 656 mil registros que atribui à Hong Kong Metropolitan University (HKMU), por US$ 1.500. Segundo o ator, a base inclui nomes, e-mails, telefones, números de identidade de Hong Kong (HKID) e passaporte, datas de nascimento, dados bancários, notas acadêmicas e histórico de emprego. A universidade não confirmou o incidente.
Por que importa
Se a base for verdadeira, a combinação de HKID, passaporte, data de nascimento e dados bancários cria alto risco de roubo de identidade e fraude financeira para estudantes, ex-alunos e funcionários. Esses dados também tornam golpes de phishing se passando pela universidade muito mais convincentes.
O que fazer
Tratar como alegação não verificada e acompanhar comunicações oficiais da HKMU. Orientar pessoas com vínculo com a universidade a monitorar contas bancárias e desconfiar de mensagens que citem esses dados. Verificar se há relação institucional ou de dados com a HKMU.
Para o time técnico
- Afetados
- Hong Kong Metropolitan University (HKMU); base alegada de mais de 656 mil registros com dados pessoais, números de ident · Hong Kong Metropolitan University (HKMU): base alegada de mais de 656 mil registros com dados de pessoas, segundo o vendedor.
- Exploração
- Venda anunciada em fórum do underground, com amostra publicada e preço de US$ 1.500, relatada pelo DailyDarkWeb. Sem confirmação da HKMU; sem CVE ou vulnerabilidade específica envolvida.
- Correção
- Não aplicável: alegação de vazamento de dados, sem correção de software.
- Vetor
- Alegado acesso total ao banco de dados principal da universidade, segundo o ator; o meio de obtenção do acesso não foi divulgado.
- Mais detalhes
- Quem alega é o próprio ator de ameaça: acesso total ao banco principal, amostra publicada e venda do conjunto completo por US$ 1.500. Campos alegados: nomes, e-mails, telefones, números de HKID e passaporte, datas de nascimento, dados de conta bancária, notas acadêmicas e histórico de emprego. DailyDarkWeb classifica o caso como alegação não verificada de ator de ameaça.
Linha do tempo
Ator anuncia venda da base em fórum do underground.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
