Auto-Planning confirma invasão; hacker alega dados de 18 milhões
A plataforma francesa de agendamento de inspeção veicular Auto-Planning confirmou que foi invadida. O ator ChimeraZ alega 18 anos de dados, incluindo cerca de 18 milhões de pessoas, 13,9 milhões de placas e 36 mil faturas que podem conter dados bancários, e pede US$ 33.333. A empresa notificou a CNIL, autoridade francesa de proteção de dados, mas contesta os números.
O que aconteceu
A Auto-Planning, plataforma francesa de agendamento de inspeção veicular, confirmou que foi invadida e notificou a CNIL. Um hacker que usa o nome ChimeraZ alega ter 18 anos de dados da empresa e pede US$ 33.333. A empresa contesta os números apresentados.
Por que importa
Segundo a alegação do hacker, os dados cobrem cerca de 18 milhões de pessoas, 13,9 milhões de placas, 92 milhões de agendamentos e 36 mil faturas que podem conter dados bancários. Se confirmado, o vazamento atinge pessoas que agendaram inspeção veicular na França, com risco de golpes e uso indevido de dados financeiros.
O que fazer
Clientes devem verificar extratos bancários, trocar senhas usadas na plataforma e ficar atentos a golpes que usem seus dados. Empresas que usam o serviço devem cobrar a Auto-Planning por esclarecimento sobre os dados envolvidos.
Para o time técnico
- Afetados
- Auto-Planning, plataforma francesa de agendamento de inspeção veicular; ator ChimeraZ alega 18 anos de dados com cerca d · Plataforma Auto-Planning, de agendamento de inspeção veicular na França; sistemas e versões não detalhados nas fontes.
- Exploração
- Invasão confirmada pela própria Auto-Planning. Vazamento alegado pelo ator ChimeraZ, que diz ter 18 anos de dados e pede US$ 33.333; a empresa contesta os números. Relatado por @IntCyberDigest.
- Correção
- Sem software a atualizar
- Mais detalhes
- Dados alegados pelo ator: cerca de 18 milhões de pessoas, 13,9 milhões de placas, 92 milhões de agendamentos e 36 mil faturas que podem conter dados bancários. A Auto-Planning notificou a CNIL, autoridade francesa de proteção de dados. O método de invasão não foi descrito nas fontes.
Linha do tempo
Vítima confirma a invasão e notifica a CNIL; ator ChimeraZ alega bases com cerca de 18 milhões de pessoas.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest



