Prestige International confirma invasão com até 5,5 milhões de registros
A Prestige International, listada na bolsa de Tóquio, confirmou que invasores rouparam dados de um sistema da subsidiária Prestige Core Solution (PCS), usado para receber e despachar pedidos de assistência em estrada. São até cerca de 5,5 milhões de registros, contagem que inclui duplicidades, com nomes, endereços, telefones, e-mails, dados do veículo (placa e chassi), informações de pedidos de acidente e pane e alguns dados bancários; a ENEOS diz que até 8.500 contratos de leasing são afetados. O sistema foi desligado, polícia e regulador de privacidade do Japão foram notificados, e espera-se phishing fingindo seguradoras ou serviços de assistência.
O que aconteceu
A Prestige International, listada na bolsa de Tóquio, confirmou que invasores roubaram dados de clientes de um sistema da subsidiária Prestige Core Solution, usado para pedidos de assistência em estrada de empresas clientes. São até cerca de 5,5 milhões de registros, número que inclui duplicidades; a quantidade de pessoas únicas ainda está sendo apurada.
Por que importa
Os dados incluem nomes, endereços, telefones, e-mails, dados do veículo (placa e chassi), informações de pedidos de acidente e pane e alguns dados bancários. A ENEOS diz que até 8.500 de seus contratos de leasing são afetados, e a Sony Assurance ainda verifica a exposição de seus clientes, com sua central de assistência difícil de contatar. Registros com esses detalhes favorecem golpes e phishing dirigidos.
O que fazer
Acompanhar a comunicação da Prestige; a empresa desativou credenciais roubadas, desligou o sistema e notificou a polícia e a autoridade de privacidade do Japão. Alertar clientes sobre phishing que finja ser seguradoras ou serviços de assistência em estrada.
Para o time técnico
- Afetados
- Prestige International Sistema de negócios usado pela subsidiária Prestige Core Solution (PCS) para receber e despachar pedidos de assistência · Sistema de negócios usado pela subsidiária Prestige Core Solution (PCS) para pedidos de assistência em estrada. Empresas clientes citadas: ENEOS (até 8.500 contratos de leasing afetados) e Sony Assurance (exposição em verificação).
- Exploração
- Invasão confirmada pela própria Prestige International. Segundo o DailyDarkWeb, nenhum ator, pedido de resgate ou CVE foi divulgado.
- Correção
- Sem correção aplicável: credenciais roubadas desativadas e sistema desligado. Polícia e autoridade de privacidade do Japão notificadas.
- Vetor
- Uso de credenciais roubadas em um sistema de negócios da subsidiária Prestige Core Solution (PCS), que recebe e despacha pedidos de assistência em estrada. Invasão detectada em 29 de outubro; as credenciais roubadas foram desativadas, mas o acesso continuou e o sistema foi desligado em 30 de outubro.
- Mais detalhes
- Sem vazamento de dados de cartão de crédito confirmado. A contagem de até 5,5 milhões de registros inclui duplicidades. O DailyDarkWeb espera phishing fingindo seguradoras ou serviços de assistência em estrada.
Linha do tempo
Prestige International confirmou a invasão e estimou até 5,5 milhões de registros afetados.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
