[Fonte única] Alegação: Ator vende 892 mil registros da revenda argentina Antena Sur

Um ator de ameaça está oferecendo em um fórum da dark web, a internet oculta acessada por navegadores especializados, o que afirma ser cerca de 892 mil registros da Antena Sur Comunicaciones, revenda de celular e banda larga sediada em Rosario, na Argentina, com filiais por Santa Fe e Córdoba. O preço pedido é de US$ 4.700.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo o anúncio e as amostras exibidas, os dados incluiriam nomes, e-mails, telefones e endereços de clientes, pedidos de portabilidade com a operadora atual e o número do documento nacional de identidade, além de ordens de compra de aparelhos com status de pagamento e detalhes de entrega. Nada disso está verificado, e a empresa não se manifestou até o momento.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A história chegou ao público quando a conta DailyDarkWeb, que monitora atividades em fóruns da dark web, reportou uma venda em andamento: um ator de ameaça alega ter extraído dados da Antena Sur Comunicaciones e pede US$ 4.700 pelo lote de aproximadamente 892 mil registros.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

No anúncio, o ator afirma ter obtido acesso administrativo à loja online da revenda. As amostras divulgadas junto à oferta mostram nomes, e-mails, telefones e endereços de clientes, pedidos de portabilidade que vinculam número de telefone, operadora atual e documento de identidade, e ordens de compra de dispositivos com situação de pagamento e dados de envio.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até a publicação do relato, não havia declaração da Antena Sur sobre o caso, nem confirmação técnica de que a invasão de fato ocorreu.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O ponto mais sensível são os registros de portabilidade que amarram um número de telefone a um documento de identidade. Na avaliação do analista que examinou a oferta, esse é o material ideal para fraude de SIM swap, quando o criminoso transfere sua linha para um chip que ele controla, e para port-out, a transferência do seu número para outra operadora sem seu consentimento.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Some a isso nomes, e-mails e endereços reais, e o combinado permite golpes muito convincentes: um contato que sabe seu telefone, seu documento e o que você comprou tem cara de atendimento legítimo. O risco prático é de engenharia social e phishing direcionados, mesmo que a invasão ainda não esteja confirmada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se você é cliente da Antena Sur ou de operadoras atendidas por ela, a recomendação prática é redobrar atenção com contatos suspeitos: mensagens que citam compras, portabilidade ou dados pessoais merecem desconfiança, especialmente se pedirem códigos, senhas ou pagamentos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Vale também combinar com sua operadora uma senha ou PIN extra para mudanças de linha e portabilidade. Se o celular perder sinal do nada, ligue logo para a operadora por outro aparelho, pois isso pode indicar um port-out em andamento.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que está no registro público: existe um anúncio de venda em fórum da dark web, com preço definido, amostras de dados e a alegação de acesso administrativo à loja online da empresa.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que segue em aberto: se a extração realmente aconteceu, quando, como o acesso teria sido obtido, e se os 892 mil registros são genuínos e atuais. Sem a palavra da empresa ou verificação independente das amostras, tudo permanece no campo da alegação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O DailyDarkWeb, canal que trouxe o caso à tona, foi direto na ressalva: trata-se de alegação de ator de ameaça não verificada, e não de confirmação de violação. O mesmo analista aponta que registros de portabilidade ligando telefone a documento são o cenário ideal para SIM swap e fraude de port-out.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Do lado do vendedor, a alegação central é ter acesso administrativo ao ecommerce da revenda. Já a Antena Sur Comunicaciones não havia se pronunciado publicamente sobre o episódio até o momento do relato.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O caso chegou ao público em um único movimento, com o post do DailyDarkWeb, e desde então não houve, no material disponível, nova evidência, nota da empresa ou verificação independente. O quadro segue exatamente onde começou: uma oferta à venda e uma alegação sem confirmação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

A alegação técnica do ator é ter acesso administrativo à loja online da revenda, o que, se verdadeiro, indicaria comprometimento do painel de gestão do ecommerce, e não um vazamento pontual de um único cliente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Essa rota explicaria, em tese, a variedade dos campos ofertados: dados cadastrais de clientes, pedidos de portabilidade com operadora atual e número de documento, e ordens de compra de dispositivos com status de pagamento e detalhes de envio, informações típicas do backend de uma loja.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda a base deste relato é uma única publicação do DailyDarkWeb no X, que agrega e comenta atividade de fóruns da dark web. O post inclui imagem da oferta, listagem dos campos de dados e nota analítica explícita sobre a falta de verificação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

As limitações são claras: não há amostras verificadas de forma independente, declaração da empresa, nem confirmação de terceiros. Até que algo disso apareça, a invasão, a autoria e a existência real dos 892 mil registros devem ser tratados como alegação, não como fato.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes