Ator brownbull01 alega vazamento e vende dados de clientes do Taly
O serviço kuwaitiano de compra agora, pague depois Taly foi citado em listagem de venda do ator brownbull01, com amostra de nomes, e-mails, telefones e endereços residenciais detalhados de clientes. O vendedor alega que os dados vêm de uma invasão em 2026 e os oferece a compradores; a origem segue sem verificação e o total de registros não foi divulgado. Clientes no Kuwait devem ficar atentos a phishing e fraudes.
O que aconteceu
Um ator chamado brownbull01 publicou amostra e colocou à venda dados alegados de clientes do Taly, serviço kuwaitiano de compra agora, pague depois. A amostra inclui nomes, e-mails, telefones do Kuwait e endereços residenciais detalhados, até bloco, andar e número de apartamento. O vendedor alega que os dados vêm de uma invasão em 2026; a origem segue sem verificação.
Por que importa
Endereços residenciais precisos combinados com nomes, e-mails e telefones elevam o risco de phishing dirigido, fraude e ameaça física aos clientes. Para o Taly, a venda pública pode gerar perda de confiança de consumidores e parceiros. O total de registros não foi divulgado, então a escala do dano é desconhecida.
O que fazer
Monitorar novas publicações do ator brownbull01 e aguardar posição oficial do Taly. Quem usa o Taly no Kuwait deve trocar a senha do e-mail cadastrado e desconfiar de contatos que citem endereço ou dados pessoais. Empresas com funcionários clientes do Taly devem alertar sobre tentativas de phishing.
Para o time técnico
- Afetados
- Taly (serviço kuwaitiano de compra agora, pague depois); dados de clientes · Taly (serviço kuwaitiano de compra agora, pague depois); dados de clientes expostos na amostra.
- Exploração
- Sem exploração de vulnerabilidade relatada. Listagem de venda publicada pelo ator brownbull01 e relatada pelo DarkWebInformer. Sem PoC e sem entrada em catálogo como KEV.
- Correção
- Sem correção aplicável; trata-se de vazamento alegado e não confirmado pela empresa.
- Vetor
- A fonte não descreve o vetor. O vendedor apenas alega que os dados vêm de uma invasão em 2026, sem detalhes de método, componente ou sistema comprometido.
- Mais detalhes
- Ator: brownbull01. Amostra contém nomes, e-mails, telefones do Kuwait e endereços com bairro, rua, bloco, andar e número de apartamento. Total de registros não divulgado. Origem não verificada; o vendedor alega invasão em 2026. Fonte única: DarkWebInformer.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
