Grupo Falcon alega roubo de 260 GB do escritório Buchanan Ingersoll
O grupo de ransomware Falcon listou o escritório Buchanan Ingersoll & Rooney, de Pittsburgh, em seu site de vazamentos e alega extração de 260 GB, incluindo exportação completa do Microsoft Dynamics CRM com registros de contas e contatos. A empresa não confirmou o incidente e os dados não foram verificados. Clientes do escritório devem ficar atentos a phishing temático, faturas falsas e pedidos de alteração de pagamento.
O que aconteceu
O grupo de ransomware Falcon listou o escritório de advocacia Buchanan Ingersoll & Rooney, de Pittsburgh, em seu site de vazamentos. O grupo alega ter extraído 260 GB, incluindo uma exportação completa do Microsoft Dynamics CRM com registros de contas e contatos. A empresa não confirmou o incidente e os dados não foram verificados.
Por que importa
Se confirmado, o vazamento pode expor relacionamentos com clientes, contatos de processos e pipelines de negócios do escritório. Esses dados servem para phishing direcionado e extorsão dos clientes. Segundo o DailyDarkWeb, o grupo Falcon já atacou outros escritórios de advocacia dos EUA, como Weitz & Luxenberg e Beasley Allen.
O que fazer
Aguardar comunicação oficial do escritório e verificar quais dados da empresa estão em risco. Alertar equipes e clientes sobre phishing temático, faturas falsas e pedidos de alteração de pagamento. Confirmar por canal conhecido antes de aprovar qualquer mudança bancária.
Para o time técnico
- Afetados
- Sistemas internos do escritório de advocacia Buchanan Ingersoll & Rooney, sediado em Pittsburgh (EUA); alegada extração · Sistemas internos do escritório Buchanan Ingersoll & Rooney; alegada exportação completa do Microsoft Dynamics CRM com registros de contas e contatos.
- Exploração
- Alegação não verificada do grupo Falcon em seu site de vazamentos, relatada pelo DailyDarkWeb. A empresa não confirmou o incidente e os dados não foram verificados.
- Correção
- Não se aplica; não há correção de software envolvida.
- Mais detalhes
- Volume alegado: 260 GB (182 GB comprimidos). Segundo o DailyDarkWeb, o grupo Falcon já listou outros escritórios de advocacia dos EUA, incluindo Weitz & Luxenberg e Beasley Allen. Um export de CRM de escritório pode expor relacionamentos com clientes e servir de base para phishing e extorsão.
Linha do tempo
Grupo Falcon listou o escritório em seu site de vazamentos e alega extração de 260 GB; caso ainda não confirmado pela empresa.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
