Venda alegada de mais de 3 milhões de registros do Beauty Success
Um ator de ameaças anuncia em fórum do underground a venda de base atribuída ao programa de fidelidade da Beauty Success, rede francesa de perfumarias do Groupe Novi, com mais de 3 milhões de registros alegados. O vendedor diz ter raspado nomes, e-mails, datas de nascimento e de criação de conta da plataforma e divulgou amostra; a alegação não foi confirmada pela empresa. Clientes devem vigiar phishing em nome da marca e trocar senhas reutilizadas.
O que aconteceu
Um ator de ameaças anuncia em fórum do underground a venda de uma base que atribui ao programa de fidelidade da Beauty Success, rede francesa de perfumarias do Groupe Novi. O vendedor alega mais de 3 milhões de registros, com nomes, e-mails e datas de nascimento, e divulgou uma amostra. Segundo o DailyDarkWeb, a empresa não confirmou o incidente.
Por que importa
Se a base for real, ela fornece material direto para golpes de phishing e personificação da marca em larga escala, avalia o DailyDarkWeb. Dados pessoais de clientes na França podem levantar questões de GDPR. Quem usa o programa de fidelidade é o público diretamente exposto.
O que fazer
Tratar como alegação não confirmada até posição oficial da Beauty Success. Clientes devem desconfiar de mensagens em nome da marca e trocar senhas reutilizadas. Equipes de segurança devem monitorar o uso da amostra em campanhas de phishing.
Para o time técnico
- Afetados
- Groupe Novi Beauty Success, rede francesa de perfumarias e cosméticos do Groupe Novi; programa de fidelidade com base alegada de mai · Programa de fidelidade da Beauty Success, rede francesa de perfumarias do Groupe Novi, conforme a alegação do vendedor. Versões não se aplicam.
- Exploração
- Anúncio de venda em fórum do underground com arquivo de amostra, divulgado pelo DailyDarkWeb. Alegação não verificada; a Beauty Success não confirmou incidente, segundo o DailyDarkWeb.
- Correção
- Não se aplica a vazamento de dados; nenhuma correção ou mitigação citada nas fontes.
- Vetor
- Raspagem (scraping) da plataforma do programa de fidelidade, segundo a alegação do vendedor. Nenhuma vulnerabilidade específica ou condição de exploração citada nas fontes.
- Mais detalhes
- Campos alegados no anúncio: nomes e sobrenomes, e-mails, datas de nascimento e datas de criação de conta. DailyDarkWeb avalia que, se verdadeira, a base nessa escala é ponto de partida forte para phishing e personificação da marca e pode levantar questões de GDPR.
Linha do tempo
Post do DailyDarkWeb divulgou a lista de venda com amostra em fórum do underground.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
