Alegação: grupo WhiteArmor lista a Unilever em site de vazamentos
O grupo de extorsão WhiteArmor, surgido no fim de outubro, adicionou a Unilever ao seu site de vazamentos em 4 de novembro. O grupo não detalhou os dados alegados nem as exigências, a Unilever não confirmou o incidente e a alegação não foi verificada de forma independente. Segundo a DailyDarkWeb, fornecedores e parceiros devem ficar atentos a phishing e fraude de faturas com a marca Unilever.
O que aconteceu
O grupo de extorsão WhiteArmor adicionou a Unilever, multinacional britânica de bens de consumo com mais de 400 marcas, ao seu site de vazamentos em 4 de novembro. O grupo não detalhou quais dados alega ter, o volume nem as exigências. A Unilever não confirmou o incidente e a alegação não foi verificada de forma independente.
Por que importa
Nenhuma violação foi confirmada até agora. Segundo a DailyDarkWeb, nenhuma alegação anterior do WhiteArmor contra grandes marcas (Whirlpool, Hisense, J.B. Hunt, Ryder, KuCoin) teve correspondência com aviso oficial de violação, e algumas podem ser infladas ou recicladas. Se houver dados reais, há risco de exposição de informações e de uso da marca Unilever em golpes contra fornecedores e parceiros.
O que fazer
Monitorar o site do grupo e os canais oficiais da Unilever por uma confirmação ou negativa. Alertar as equipes de compras e financeira sobre phishing e fraude de faturas que usem a marca Unilever. Tratar a lista como alegação não verificada, não como incidente confirmado.
Para o time técnico
- Afetados
- Unilever, multinacional britânica de bens de consumo sediada em Londres, com mais de 400 marcas · Unilever (alegação do grupo WhiteArmor; sem confirmação da empresa).
- Exploração
- Alegação não verificada, relatada pela DailyDarkWeb. O WhiteArmor não detalhou os dados alegados nem as exigências. Nenhuma exploração confirmada e nenhuma correspondência com aviso oficial de violação.
- Correção
- Não se aplica (vazamento alegado, sem confirmação).
- Mais detalhes
- O WhiteArmor surgiu no fim de outubro e, em duas semanas, listou Whirlpool, Hisense, J.B. Hunt, Ryder e KuCoin sem confirmação oficial de nenhuma alegação, segundo a DailyDarkWeb, que avalia que algumas podem ser infladas ou recicladas. A Unilever também foi citada em uma alegação não comprovada de hacktivistas em 2024. A listagem foi publicada em 4 de novembro. A fonte recomenda atenção a phishing e fraude de faturas com a marca Unilever.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
