Brain Cipher alega ataque à firma tributária canadense FBC
O grupo de ransomware Brain Cipher adicionou a FBC, empresa canadense de impostos e serviços financeiros para pequenos negócios e fazendeiros, ao seu site de vazamentos. O grupo alega deter cerca de 174 mil arquivos, mais de 73 GB, com declarações de imposto, extratos financeiros, correspondências, assinaturas e dados bancários ligados a mais de 1,200 clientes. A alegação não foi verificada de forma independente.
O que aconteceu
O grupo de ransomware Brain Cipher alegou ter invadido a FBC, empresa canadense de impostos e serviços financeiros para pequenos negócios e produtores rurais, e listou a empresa em seu site de vazamentos. Segundo o grupo, são cerca de 174 mil arquivos, mais de 73 GB, com declarações de imposto, extratos financeiros, correspondências, assinaturas e dados bancários de mais de 1.200 clientes. A FBC não confirmou o incidente e a alegação não foi verificada de forma independente.
Por que importa
Se confirmado, o vazamento expõe dados tributários e bancários sensíveis de produtores rurais e pequenas empresas canadenses, com risco claro de phishing e fraude financeira. A FBC declara atender mais de 20 mil associados e protocolar dezenas de milhares de declarações por ano, o que amplia o universo de possíveis afetados.
O que fazer
Aguardar pronunciamento oficial da FBC e monitorar o site de vazamentos do grupo. Clientes da FBC devem, por precaução, trocar senhas bancárias, ativar alertas de transação e tratar com ceticismo qualquer contato que cite dados reais de imposto ou banco.
Para o time técnico
- Afetados
- FBC (fbc.ca), empresa canadense de serviços tributários e financeiros para pequenos negócios e produtores rurais · FBC (fbc.ca), empresa canadense de serviços tributários e financeiros para pequenos negócios e produtores rurais. Nenhum produto ou versão de software citado.
- Exploração
- Alegação de ator de ameaça, relatada pelo DailyDarkWeb. O grupo alega deter cerca de 174 mil arquivos, mais de 73 GB, com declarações de imposto, extratos financeiros, correspondências, assinaturas e dados bancários ligados a mais de 1.200 clientes fazendeiros e individuais. Sem verificação independente; a FBC não confirmou publicamente o incidente.
- Correção
- Não se aplica a vazamento alegado. Nenhuma correção ou mitigação citada nas fontes.
- Vetor
- Não descrito nas fontes. O grupo Brain Cipher alegou invasão e adicionou a FBC (fbc[.]ca) ao site de vazamentos; o método de acesso inicial não foi divulgado.
- Mais detalhes
- A FBC declara atender mais de 20 mil associados de pequenos negócios e fazendas e protocolar dezenas de milhares de declarações de imposto por ano. O DailyDarkWeb avalia o caso como alegação não verificada de ator de ameaça, não como confirmação de violação. Risco citado: phishing e fraude com os dados expostos.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
