Grupo Reze alega roubo de dados do DIFC e promete vazamentos diários
O grupo de ransomware Reze publicou arquivos que alega ter roubado do Dubai International Financial Centre (DIFC), rotulados como cópias de passaportes, registros de vistos, autorizações de trabalho, aprovações de telecomunicações e contatos. A publicação segue uma exigência de resgate de US$ 5 milhões, e o grupo ameaça divulgar novos arquivos diariamente. A autenticidade dos documentos não foi verificada de forma independente; organizações com dados ligados ao DIFC devem monitorar os vazamentos.
O que aconteceu
O grupo de ransomware Reze publicou arquivos que alega ter roubado do Dubai International Financial Centre (DIFC), centro financeiro de Dubai. A publicação inclui documentos rotulados como cópias de passaportes, registros de vistos, autorizações de trabalho e contatos. O grupo diz que vai publicar novos arquivos todos os dias.
Por que importa
Os dados divulgados envolvem informações pessoais de identificação, com risco de fraude e phishing contra as pessoas afetadas. Empresas com operações ou registros no DIFC podem ter dados sensíveis expostos. A autenticidade dos documentos ainda não foi verificada de forma independente.
O que fazer
Verificar se a organização mantém dados ou registros no DIFC e mapear o que poderia aparecer nos vazamentos. Alertar funcionários sobre risco de phishing e fraude com documentos de identidade. Acompanhar as publicações diárias anunciadas pelo grupo Reze.
Para o time técnico
- Afetados
- Dubai International Financial Centre (DIFC) · Dubai International Financial Centre (DIFC), alvo alegado; comprometimento não confirmado nas fontes.
- Exploração
- Vazamento em andamento: o grupo Reze publicou um lote de arquivos e ameaça publicar novos diariamente, após exigência de resgate de US$ 5 milhões. Relatado por @DarkWebInformer; autenticidade e extensão do comprometimento alegado não foram verificadas de forma independente.
- Correção
- Não se aplica: vazamento de dados alegado, sem correção de software divulgada.
- Mais detalhes
- Documentos divulgados, segundo o grupo, incluem cópias de passaportes, registros de vistos, autorizações de trabalho, aprovações de telecomunicações e informações de contato. O Reze acusa o DIFC de ignorar a violação. Nenhuma confirmação oficial do DIFC nas fontes.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
