Alegação: conta comum da Swarovski teria exposto dados de 103.674 compradores
Uma fonte alegou ao FrenchBreaches que uma conta comum de cliente da Swarovski permitia consultar nomes, datas de nascimento, endereços, e-mails e alguns telefones de outros compradores, sem senhas nem dados de cartão. Seriam 103.674 registros em 8 países, liderados por China, EUA e Reino Unido. A Swarovski não confirmou o caso nem disse se a falha foi corrigida, e o FrenchBreaches afirma que a amostra de 1.000 linhas analisada não prova que os dados vêm de uma invasão recente.
O que aconteceu
Uma fonte alegou ao FrenchBreaches que uma conta comum de cliente da Swarovski permitia ver nomes, datas de nascimento, endereços, e-mails e alguns telefones de outros compradores. A alegação cobre 103.674 registros em 8 países, liderados por China, EUA e Reino Unido, sem senhas nem dados de cartão. A Swarovski não confirmou o caso.
Por que importa
Se confirmado, dados pessoais de clientes ficam expostos a golpes e phishing dirigidos, com risco de dano à reputação da marca. A ausência de senhas e dados de cartão reduz o risco financeiro direto, mas nomes, endereços e datas de nascimento bastam para fraude dirigida.
O que fazer
Aguardar a posição oficial da Swarovski sobre o caso e a correção da falha. Orientar clientes a desconfiar de mensagens que citem dados pessoais, enquanto não houver confirmação.
Para o time técnico
- Afetados
- Swarovski Contas de cliente do site da Swarovski; acesso a dados de outros compradores · Contas de cliente do site da Swarovski; versões não especificadas na fonte.
- Exploração
- Sem exploração confirmada. Alegação feita por uma fonte ao FrenchBreaches, que analisou uma amostra de 1.000 linhas e afirma que ela, sozinha, não prova que os dados vêm de uma invasão recente.
- Correção
- Desconhecido. A Swarovski não disse se a falha foi corrigida.
- Vetor
- Falha alegada no site da Swarovski: uma conta comum de cliente bastava para consultar dados de outros compradores. Condição de exploração: possuir uma conta de cliente. A fonte não detalha o mecanismo técnico.
- Mais detalhes
- Dados alegados na amostra: nomes, datas de nascimento, endereços postais, e-mails e alguns telefones; sem senhas nem dados de cartão. Escopo alegado: 103.674 registros em 8 países, liderados por China, EUA e Reino Unido. A Swarovski não confirmou o incidente.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
