Grupo Scarlett alega invasão à Spencer's e libera 1.558.731 contas
O grupo de ameaça scarlettgroup alega ter invadido a Spencer's, rede americana de varejo de novidades, e está liberando a base de clientes, com amostras já publicadas. A coleção anunciada tem 1.558.731 contas de usuário e inclui nomes, datas de nascimento, contatos, e-mails, telefones e hashes de senha. A alegação segue sem verificação; clientes devem trocar senhas reutilizadas e ficar atentos a golpes.
O que aconteceu
O grupo de ameaça scarlettgroup alega ter invadido a Spencer's, rede americana de lojas de novidades, e anuncia a liberação da base de clientes com 1.558.731 contas. Amostras de registros foram publicadas junto ao anúncio. A alegação não foi verificada.
Por que importa
Se confirmado, expõe nomes, datas de nascimento e contatos de 1.558.731 clientes, além de milhões de registros do programa de fidelidade, favorecendo golpes, phishing e quebra de senhas a partir dos hashes. Há risco reputacional e possível obrigação de notificação às vítimas.
O que fazer
Acompanhar a confirmação oficial da Spencer's; verificar se e-mails corporativos aparecem na base divulgada; orientar clientes e funcionários a trocar senhas reutilizadas e desconfiar de contatos que citarem esses dados.
Para o time técnico
- Afetados
- Spencer's, rede americana de lojas de novidades e presentes; base alegada de 1,55 milhão de contas de cliente e milhões · Spencer's, rede americana de varejo de novidades e especialidades; base de clientes e programa de fidelidade.
- Exploração
- Alegação de invasão feita pelo grupo de ameaça scarlettgroup e divulgada pelo Dark Web Informer; amostras de registros de clientes foram publicadas junto ao anúncio. Reivindicação sem verificação.
- Correção
- Não se aplica a vazamento de dados.
- Vetor
- Método de invasão não descrito nas fontes; o grupo apenas alega ter comprometido a rede da Spencer's.
- Mais detalhes
- Números anunciados pelo grupo: 1.558.731 contas de usuário, 1.550.695 membros de fidelidade, 3.260.574 registros de conta de fidelidade e 12.897.184 registros de extensão de fidelidade. Dados ofertados incluem nomes, datas de nascimento, informações de contato, e-mails, telefones e hashes de senha. As fontes não trazem cronologia nem vetor de acesso.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
