Vazamento na Ymirlink cresce para 51,6 milhões de registros em 49 sistemas
A Ymirlink, do Japão, confirmou saída de dados em 49 sistemas do Cuenote FC, seu serviço de entrega de e-mails, com 51.628.280 registros possivelmente expostos no acumulado, e 16 sistemas ainda são contados. Segundo a empresa, atacantes leram dados entre sistemas por um programa implantado e sessões de login sequestradas, mas não houve divulgação pública ou uso indevido conhecido, e nenhum grupo assumiu o ataque. Clientes como JR Central, JR West e JR Kyushu pararam de usar o serviço, e usuários devem ficar atentos a e-mails de phishing.
O que aconteceu
A Ymirlink, empresa japonesa de entrega de e-mails, confirmou saída de dados em 49 sistemas do serviço Cuenote FC, com 51.628.280 registros possivelmente expostos no acumulado, contra cerca de 9 milhões em cinco sistemas no primeiro relatório, de 19 de outubro. Atacantes leram dados entre sistemas por um programa implantado e sessões de login sequestradas. A Ymirlink diz não ter visto divulgação pública ou uso indevido dos dados, e nenhum grupo assumiu o ataque.
Por que importa
O total pode crescer: 16 sistemas ainda são contados. Empresas clientes já relataram exposição de e-mails, IDs de membro e nomes, como JR Central, JR West e JR Kyushu, e o caso da base de membros do Gundam, com 346.247 usuários, segundo a Bandai Namco. E-mails de golpe imitando uma bandeira de cartão já foram vistos, então clientes dessas empresas são alvo de phishing.
O que fazer
Se a empresa usa o Cuenote FC, verificar com a Ymirlink se seus sistemas estão na lista e quais campos foram expostos. Parar o uso do serviço afetado, como fizeram as empresas JR, e alertar clientes sobre phishing e tentativas de fraude.
Para o time técnico
- Afetados
- Cuenote FC, serviço de entrega de e-mails da Ymirlink (Japão) · 49 sistemas do Cuenote FC com saída de dados confirmada: 42 achados em revisão retroativa de logs em 25 de outubro, além dos 5 do relatório de 19 de outubro; 16 sistemas ainda são contados. O sistema de clientes Cuenote BASE deixou 190 registros de contato visíveis (empresa, nome, telefone, e-mail).
- Exploração
- Saída de dados confirmada pela Ymirlink. E-mails de golpe imitando uma bandeira de cartão foram vistos. A empresa diz não ter visto divulgação pública ou uso indevido dos dados, e nenhum ator de ameaça assumiu o ataque.
- Correção
- Sem correção aplicável (vazamento de dados). As 42 empresas clientes dos sistemas achados em 25 de outubro foram contactadas até 12h30 JST de 26 de outubro.
- Vetor
- Serviço de entrega de e-mails Cuenote FC, da Ymirlink (Japão). Segundo o segundo relatório da empresa, atacantes implantaram um programa e sequestraram sessões de login para ler dados entre sistemas dos clientes.
- Mais detalhes
- Segundo relatório publicado em 26 de outubro, com total acumulado de 51.628.280 registros, número de registros e não de pessoas, e campos expostos variam por cliente, segundo o DailyDarkWeb. JR Central, JR West e JR Kyushu disseram em 26 de outubro que e-mails, IDs de membro e nomes de parte dos usuários do Express Reservation e smartEX foram expostos pelo serviço, pararam de usá-lo e afirmam que seus próprios sistemas de reserva não foram invadidos. A fonte @Pirat_Nation relata 346.247 usuários da base THE GUNDAM BASE MEMBERS com e-mails e IDs internos do Bandai Namco ID expostos pela empresa de e-mail do Bandai Namco ID (grafada 'Yumillink' na fonte); senhas, cartões, nomes, endereços e histórico de compras não foram afetados, segundo a Bandai Namco, que parou o serviço de e-mail afetado.
Linha do tempo
Segundo relatório da Ymirlink amplia o caso de cerca de 9 milhões para 51,6 milhões de registros possivelmente expostos em 49 sistemas.
Incidente aberto.
Fontes 2 fontes
- @Pirat_Nation @Pirat_Nation
- @DailyDarkWeb @DailyDarkWeb
