Venda alegada de dados de 3.549 estudantes da Universitas Islam Depok
Um ator de ameaça alega vender em fórum underground banco de dados com 3.549 registros de estudantes da Universitas Islam Depok (UID), na Indonésia, com amostra de 100 linhas para compradores. Os campos alegados incluem NIK (identidade nacional), NISN, nomes, endereços, telefones e e-mails; o DailyDarkWeb, que relatou o caso, afirma que a alegação não foi verificada. Estudantes devem ficar atentos a golpes e ao uso indevido do NIK.
O que aconteceu
Um ator de ameaça alega vender em fórum underground um banco de dados com 3.549 registros de estudantes da Universitas Islam Depok (UID), na Indonésia. A oferta inclui amostra de 100 linhas para compradores. O DailyDarkWeb, que relatou o caso, afirma que a alegação não foi verificada de forma independente.
Por que importa
Se autênticos, os dados incluem NIK (identidade nacional), nomes completos, endereços, telefones e e-mails, o que permite fraude de identidade e golpes contra estudantes e suas famílias. Organizações que guardam dados semelhantes de estudantes estão expostas ao mesmo mercado underground.
O que fazer
Orientar estudantes sobre golpes por telefone e e-mail e monitorar uso indevido do NIK. Buscar confirmação por canais próprios antes de tratar o caso como invasão confirmada.
Para o time técnico
- Afetados
- Universitas Islam Depok (UID), Indonésia; banco de dados de estudantes, segundo alegação · Universitas Islam Depok (UID), Indonésia; banco de dados de estudantes, segundo a alegação.
- Exploração
- Venda alegada em fórum underground, relatada pelo DailyDarkWeb, com amostra de 100 linhas oferecida a compradores. Alegação não verificada de forma independente.
- Correção
- Não se aplica; as fontes não indicam correção.
- Mais detalhes
- Campos alegados: identificadores de estudante, nomes completos, gênero, NIK, NISN, local e data de nascimento, componentes de endereço, nome da mãe, telefones, e-mails e dados da escola anterior. O DailyDarkWeb afirma ter ocultado as linhas da amostra em suas imagens. A nota do analista classifica os dados como PII de alta sensibilidade se autênticos, úteis para fraude de identidade e engenharia social contra famílias. O meio de obtenção dos dados não foi divulgado.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
