GrimGroup alega vazamento de mapas da rede de fibra da Ufinet
Ator ligado ao GrimGroup publicou conjunto alegadamente roubado da Ufinet LatAm, operadora atacadista de fibra óptica na Espanha e na América Latina. O material inclui 1.759 e-mails corporativos e coordenadas de GPS de mais de 400 mil postos e 296 mil cabos, além de poços de visita, dutos e emendas. Trata-se de alegação de grupo de ameaças, sem confirmação da operadora.
O que aconteceu
Um ator ligado ao GrimGroup publicou um conjunto que alega ter roubado da Ufinet LatAm, operadora atacadista de fibra óptica na Espanha e na América Latina. O material alega expor 1.759 e-mails corporativos e coordenadas de GPS de mais de 400 mil postes e 296 mil cabos. A Ufinet não confirmou o incidente.
Por que importa
Segundo a publicação, os dados tocam 44 operadoras, relatadamente AT&T, Telefonica e Verizon. Mapas precisos de infraestrutura física de telecom criam risco de sabotagem e de segurança física, além do risco de privacidade. A lista de e-mails pode alimentar phishing direcionado contra funcionários da Ufinet e de operadoras parceiras.
O que fazer
Tratar como alegação não verificada e buscar confirmação oficial da Ufinet. Alertar as equipes sobre phishing dirigido aos e-mails divulgados. Se a empresa usa circuitos da Ufinet ou de operadoras citadas, revisar proteção física e monitoramento de pontos críticos da rede.
Para o time técnico
- Afetados
- Ufinet LatAm, operadora atacadista de fibra óptica presente na Espanha e na América Latina · Ufinet LatAm, operadora atacadista de fibra óptica na Espanha e na América Latina (alvo alegado). Segundo a publicação, os dados de rede tocam 44 operadoras, relatadamente AT&T, Telefonica e Verizon.
- Exploração
- Sem exploração relatada. Alegação de vazamento publicada por ator ligado ao GrimGroup e relatada pelo Daily Dark Web, que classifica como alegação não verificada de grupo de ameaça, sem confirmação de violação. A Ufinet não confirmou incidente conhecido.
- Correção
- Sem software a atualizar
- Mais detalhes
- O conjunto publicado inclui arquivos prontos para carregar em software de mapeamento e localizações de poços de visita, dutos e emendas com coordenadas exatas de GPS. Nota do analista do Daily Dark Web: mapas precisos de infraestrutura física são risco de sabotagem e de segurança física, e a lista de e-mails pode alimentar phishing direcionado contra funcionários da Ufinet e operadoras parceiras. Método de obtenção dos dados não descrito na fonte.
Linha do tempo
Primeiro registro do caso: publicação de dados alegados da Ufinet LatAm.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
