[Fonte única] Black X alega roubo de dados de 867,8 mil clientes da Forus

O grupo de extorsão Black X listou a Forus Deporte y Ocio (forus.es), operadora sediada em Madrid com mais de 60 centros desportivos e de fitness em Espanha, Itália e Portugal, no seu site de vazamentos. O grupo alega possuir um "conjunto de dados completo" de 867.800 clientes, incluindo nomes, números de identificação nacional, datas de nascimento, e-mails, números de telefone e dados de contas bancárias. A Forus não confirmou qualquer incidente e nenhuma amostra foi verificada de forma independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A Forus Deporte y Ocio, operadora madrilenha de mais de 60 centros desportivos e de fitness na Espanha, Itália e Portugal, foi listada no site de vazamentos do grupo de extorsão Black X, segundo reportagem do perfil DailyDarkWeb no X.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O Black X alega deter um "conjunto de dados completo" de 867.800 clientes da Forus, contendo nomes, números de identificação nacional, datas de nascimento, e-mails, números de telefone e dados de contas bancárias.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Até ao momento da reportagem, a Forus não confirmou a ocorrência de qualquer incidente e nenhuma amostra dos dados supostamente vazados foi verificada de forma independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se os dados forem reais, a combinação de números de identificação nacional com dados bancários possibilita fraude em débito direto, roubo de identidade e campanhas de phishing convincentes disfarçadas de comunicações sobre assinaturas de ginásio.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Muitos centros Forus são geridos por contrato para câmaras municipais, pelo que utilizadores de instalações desportivas municipais também podem ser afetados, ampliando o potencial alcance do incidente para além dos clientes privados da operadora.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Este caso deve ser tratado como uma alegação não verificada de um ator de ameaça, e não como confirmação de uma violação de dados, até que haja evidências independentes ou um posicionamento oficial da Forus.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Clientes da Forus devem redobrar a cautela com e-mails ou mensagens sobre a sua assinatura do ginásio, monitorizar movimentos de débito direto nas contas bancárias e desconfiar de pedidos de confirmação de dados pessoais ou bancários.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sabe-se, até agora, que o nome da Forus aparece no site de vazamentos do Black X e que o grupo alega possuir dados de 867.800 clientes com campos sensíveis como números de identificação e dados bancários.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Desconhece-se se a violação de facto ocorreu: a Forus não confirmou o incidente, nenhuma amostra foi verificada de forma independente e a veracidade e a proveniência dos dados alegados permanecem contestadas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O perfil DailyDarkWeb, que monitoriza o ecossistema dark web, reportou a listagem e emitiu uma nota de analista sublinhando que a alegação deve ser tratada como não verificada e não como confirmação de uma violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O grupo Black X, por sua vez, alega possuir um "conjunto de dados completo" dos clientes da Forus, afirmação que permanece sem confirmação da empresa ou de terceiros.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O caso encontra-se na fase inicial: a listagem no site de vazamentos do Black X foi reportada, mas ainda não houve confirmação da Forus, publicação de amostras verificadas ou detalhes sobre exigências de resgate ou prazos do grupo de extorsão.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Segundo a alegação do grupo, o conjunto de dados incluiria nomes, números de identificação nacional, datas de nascimento, e-mails, números de telefone e dados de contas bancárias: uma combinação de identificadores pessoais e financeiros particularmente sensível.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A listagem foi feita no site de vazamentos do Black X, mecanismo típico de grupos de extorsão que publicam ou ameaçam publicar dados roubados como forma de pressão sobre a vítima; nenhuma amostra técnica foi divulgada para verificação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda a informação disponível neste momento provém de uma única fonte não verificada: uma publicação do perfil DailyDarkWeb no X que reporta a listagem da Forus no site de vazamentos do Black X e resume a alegação do grupo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

As limitações da evidência são relevantes: não há amostras verificadas dos dados, não há declaração oficial da Forus e não há confirmação independente da violação: os números e campos de dados citados são alegações do ator de ameaça reproduzidas pela fonte.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes