Grupo alega acesso a mais de 100 mil arquivos da escola ESTIA
Um grupo alega em fórum subterrâneo que uma vulnerabilidade na ESTIA, escola de engenharia francesa no País Basco, expôs mais de 100 mil arquivos de 2017 a 2026, com IBANs, nomes completos, e-mails, telefones, endereços, nacionalidades e mais de 100 currículos. A alegação não foi verificada de forma independente, a escola não se manifestou e os autores dizem não vender os dados. Pessoas ligadas à instituição devem ficar atentas a mensagens falsas de pagamento e a movimentações bancárias suspeitas.
O que aconteceu
Um grupo alegou em fórum subterrâneo que uma falha na ESTIA, escola de engenharia francesa no País Basco, expôs mais de 100 mil arquivos de 2017 a 2026. Os arquivos incluiriam documentos administrativos com IBANs e dados pessoais. A alegação não foi verificada de forma independente e a escola não se manifestou.
Por que importa
Se confirmado, o conjunto junta dados bancários com dados de identidade, material completo para fraude e phishing contra alunos e funcionários. Qualquer pessoa com vínculo com a instituição pode receber mensagens falsas de pagamento ou mensalidade.
O que fazer
Monitorar contas bancárias e alertar alunos e funcionários sobre mensagens falsas de pagamento. Cobrar um posicionamento oficial da ESTIA sobre a alegação.
Para o time técnico
- Afetados
- ESTIA, escola de engenharia francesa no País Basco · ESTIA, escola de engenharia francesa no País Basco; sistema específico não informado.
- Exploração
- Alegação de acesso publicada por grupo em fórum subterrâneo e relatada pelo DailyDarkWeb. O grupo diz não vender os dados e estar apenas reportando a falha. Sem verificação independente e sem confirmação da escola.
- Correção
- Sem software a atualizar
- Vetor
- Vulnerabilidade na ESTIA, sem detalhes técnicos divulgados; condição de exploração desconhecida, pois a informação vem de alegação de atacantes em fórum.
- Mais detalhes
- Arquivos de 2017 a 2026 incluiriam documentos administrativos com IBANs, nomes completos, e-mails, telefones, endereços, nacionalidades e mais de 100 currículos. Fonte do DailyDarkWeb é exclusiva para assinantes. Nenhuma confirmação da escola até o momento.
Linha do tempo
Primeira alegação de acesso, ainda não verificada, circula em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
