[Fonte única] Grupo n0n alega ataque ao varejista Landmark Group

O grupo de extorsão n0n colocou o Landmark Group no seu site de vazamentos, a vitrine onde essas gangues expõem vítimas para pressionar pagamento. O alvo é grande: o conglomerado de varejo de Dubai controla bandeiras como Centrepoint, Max, Home Centre, Babyshop e Lifestyle.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Na listagem, o n0n alega ter contas de clientes de oito lojas online do grupo no Golfo. Não há totais nem amostras que permitam verificar a alegação, e a Landmark não confirmou nenhum incidente. Até prova em contrário, isso é palavra de criminoso, não violação comprovada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A movimentação no site de vazamentos do n0n começou pelo interior do grupo. Primeiro apareceu uma listagem separada da Centrepoint, uma das bandeiras do conglomerado. Agora quem está na lista é a matriz, o Landmark Group como um todo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A listagem nova alega contagens de contas de clientes em oito lojas online do grupo no Golfo. A listagem anterior da Centrepoint citava nomes e e-mails apresentados como vindos do programa de fidelidade da bandeira. Em nenhum dos casos foram publicados totais de registros ou amostras verificáveis.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se os dados existirem de verdade, o risco imediato é de quem compra nessas lojas. A nota de analista que acompanhou o caso aponta chance de phishing direcionado, mensagens falsas que se passam pelas marcas para roubar senhas e cartões, e de account takeover, a invasão de contas reais reutilizando dados roubados. Um varejista desse porte significa uma base enorme de possíveis alvos no Golfo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A recomendação que emerge do acompanhamento é cética por princípio: tratar a listagem como alegação de ator de ameaça ainda não confirmada, e não como breach comprovado. Para o consumidor, a cautela vale desde já. Vale desconfiar de e-mails e mensagens que se passam por Centrepoint, Max, Babyshop ou qualquer bandeira do grupo pedindo dados, senhas ou cliques em links.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sabe-se que a listagem existe e o que ela alega: contas de clientes de oito lojas online no Golfo. Sabe-se também o que ela não traz: totais de registros, amostras verificadas ou qualquer prova técnica. E sabe-se que a Landmark Group não confirmou nenhum incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Não se sabe se houve invasão de fato, quanto dado existe ou de que sistema ele teria saído. O histórico recente do n0n não ajuda a calibrar a expectativa: segundo o mesmo acompanhamento, o grupo publicou muitos nomes grandes em bloco neste mês, frequentemente com pouca prova.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O alerta público veio do DailyDarkWeb, conta de monitoramento de ameaças que registrou a listagem, anexou captura de tela e acrescentou uma nota de analista. Para o perfil, trata-se de alegação não verificada de ator de ameaça, e não de confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Da Landmark Group, nada até agora. A empresa não confirmou nenhum incidente e não comentou publicamente a alegação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O caso cresceu em escopo dentro do mesmo site de vazamentos: de uma listagem isolada da Centrepoint, com nomes e e-mails supostamente ligados ao programa de fidelidade, para uma listagem do conglomerado inteiro, com contagens alegadas de contas em oito lojas online.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O padrão do mês sugere volume como estratégia. O n0n tem listado grandes nomes em bloco, muitas vezes com pouca evidência, o que tornaria cada alegação individual menos confiável até que apareça prova.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

O mecanismo é o clássico name and shame da extorsão de dados: a vítima é exposta num site de vazamentos como forma de pressão, e a listagem traz alegações de volume sem obrigação de provar nada. A ausência de amostras verificáveis é justamente o que impede checagem independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

No detalhe, a listagem da holding alega contagens de contas de clientes por loja online, enquanto a listagem anterior da Centrepoint exibia nomes e e-mails supostamente vindos do programa de fidelidade da bandeira. Nada disso foi verificado por terceiros.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda esta notícia repousa, por enquanto, numa única evidência: a publicação do DailyDarkWeb na rede X, que registrou a listagem com captura de tela e classificou o caso como alegação não verificada de ator de ameaça. Não há no lote declaração da Landmark, confirmação de terceiros nem amostras de dados, então qualquer atualização depende de nova evidência.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes