Grupo n0n alega invasão e vazamento na Staples Business Advantage
O grupo n0n alega ter invadido a Staples Business Advantage, plataforma de contratos e compras corporativas da Staples. A listagem divulga dados de 200 funcionários, números de Seguro Social de 30 clientes, logs de chat de compras e endereços IP, segundo relato de AlvieriD. A Staples não confirmou o caso; empresas clientes devem contatar a Staples e verificar exposição de dados.
O que aconteceu
O grupo n0n alega ter invadido a Staples Business Advantage, plataforma de contratos e compras corporativas da Staples. A listagem divulga dados de 200 funcionários e números de Seguro Social de 30 clientes. A Staples não confirmou o caso.
Por que importa
Números de Seguro Social e dados de funcionários expostos criam risco de fraude e de reclamações regulatórias. Empresas que usam a plataforma podem ter logs de compras e endereços IP divulgados. Ainda é uma alegação, sem confirmação da Staples.
O que fazer
Contatar a Staples para confirmar o escopo, verificar se a empresa usa a Business Advantage e checar se dados de funcionários ou clientes aparecem na listagem. Preparar monitoramento de crédito para os afetados.
Para o time técnico
- Afetados
- Staples Business Advantage, plataforma de contratos e compras corporativas da Staples · Staples Business Advantage, plataforma de contratos e compras corporativas da Staples.
- Exploração
- Sem detalhe técnico de invasão; o grupo n0n listou os dados como prova do ataque, relatado por AlvieriD no X.
- Correção
- Sem software a atualizar
- Mais detalhes
- Dados divulgados: 200 funcionários, 30 números de Seguro Social de clientes, logs de chat de compras e endereços IP. Staples não confirmou. Única fonte: post de AlvieriD.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @AlvieriD @AlvieriD
