Alegação: ShinyHunters publica dados de 80 mil usuários da Ingram Content
O grupo de extorsão ShinyHunters publicou 80.190 registros que alega ter roubado da Ingram Content Group após tentativa de extorsão fracassada. Segundo o grupo, os dados incluem nomes completos, e-mails, endereços físicos e telefones, de uma invasão que teria ocorrido em abril de 2026. Usuários afetados devem ficar atentos a phishing que use essas informações.
O que aconteceu
O grupo de extorsão ShinyHunters publicou 80.190 registros que alega ter roubado da Ingram Content Group, grande distribuidora de livros dos EUA, após tentativa de extorsão fracassada. Segundo o grupo, os dados incluem nomes completos, e-mails, endereços físicos e telefones. A Ingram não confirmou o incidente.
Por que importa
Dados pessoais combinados permitem phishing dirigido a clientes e parceiros da Ingram. O grupo diz que o roubo total teria 1,70 GB e que outras pastas ficaram de fora, então novos vazamentos são possíveis. O escopo real segue sem confirmação.
O que fazer
Alertar clientes e equipes sobre mensagens que citem a conta na Ingram e peçam dados ou pagamento. Reforçar verificação de remetentes e links. Acompanhar comunicado oficial da Ingram.
Para o time técnico
- Afetados
- Ingram Content Group (grande distribuidora de livros e empresa de serviços editoriais dos EUA); dados de usuários public · Ingram Content Group, distribuidora de livros e empresa de serviços editoriais dos EUA (alegado). Liberação pública: 80.190 registros de usuários com nomes completos, e-mails, endereços físicos e telefones.
- Exploração
- Vazamento publicado pelo grupo ShinyHunters após extorsão fracassada; relatado pelo DailyDarkWeb no X. Alegação de ator de ameaça não verificada; Ingram não confirmou. Sem menção a exploração técnica ativa.
- Correção
- Não aplicável; incidente de vazamento de dados sem correção indicada na fonte.
- Vetor
- Componente e falha não descritos na fonte. ShinyHunters alega invasão em abril de 2026, com acesso que teria alcançado pastas do SharePoint com fotos, vídeos e PDFs.
- Mais detalhes
- O grupo diz que o roubo total tem 1,70 GB e que a liberação atual deixa de fora pastas do SharePoint com fotos, vídeos e PDFs, focando nos registros de usuários. DailyDarkWeb recomenda esperar phishing dirigido que cite contas da Ingram.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
