Os dados roubados do Colis Privé em novembro estão agora acessíveis gratuitamente na dark web. Poucos meses após o ataque cibernético, mais de 22 milhões de gravações foram publicadas online. Os golpes de entrega de encomendas provavelmente explodirão.

Atualizado às 14h50.

O pesquisador Clément Domingo indica que uma campanha de phishing por SMS está atualmente explorando dados roubados do Colis Privé para tentar hackear usuários da Internet. Esse “grande campanha de envio de SMS” é “resultado da divulgação da base de dados”garante o especialista.

Ao mesmo tempo, a conta seblatombe enfatiza que “mais de 10 milhões de franceses” estão em causa, dos quais mais de “500 funcionários públicos claramente identificáveis”. Entre as entidades mencionadas encontramos o Ministério do Interior, a DGFiP, as Finanças Públicas, a Gendarmaria Nacional e vários ministérios e prefeituras.


Em novembro passado, Colis Privé foi vítima de um ataque cibernético. Após acesso não autorizado, hackers assumiram o controle detalhes de contato do cliente da transportadora, tais como apelido, nome, endereço postal, endereço de e-mail e número de telefone. Um grupo de hackers franceses, dumpsec, assumiu a responsabilidade pelo ataque e afirma ter 15 milhões de dados pessoais.

Poucos meses após o incidente, os dados comprometidos tornaram-se disponíveis gratuitamente na dark web. No BreachForums, o grande mercado negro de dados roubados, um hacker acaba de publicar um diretório composto por vários milhões de dados sobre franceses, belgas e luxemburgueses. A conta seblatombe, especializada em segurança cibernética, indica que “encontre mais de 12 milhões de e-mails exclusivos e mais de 10 milhões de números de telefone exclusivos”. No total, mais de 22 milhões de informações foram disponibilizadas a todos os cibercriminosos que frequentam BreachForums.

Leia também: Golpe de bomba de pacote – códigos QR maliciosos invadem sua caixa de correio

Rumo a uma explosão de fraudes na entrega de encomendas

A disseminação de dados roubados do Colis Privé provavelmente levará a uma explosão de fraudes na entrega de encomendas em França. Juntamente com outros dados que circulam na dark web, como as informações roubadas do Mondial Relay em dezembro, por exemplo, podem ser usados ​​para enganar os utilizadores da Internet como parte de ataques de phishing personalizados.

Por outras palavras, os cibercriminosos podem fazer-se passar por Colis Privé, ou outra transportadora, e alegar que um pacote não pôde ser entregue ou foi enviado para um ponto de retransmissão. Para descobrir o que aconteceu com o pacote, o alvo é convidado a clicar em um link. Este link irá redirecioná-la para um site malicioso, que irá solicitar uma série de informações. Ao final da operação, os dados bancários podem ser exfiltrados pelos bandidos.

Mencionemos também os riscos de roubo de identidade, ou mesmo de ataques violentos. Os hackers realmente conseguem vincular um nome a um endereço físico. Embora as tentativas violentas de extorsão de criptografia estejam aumentando na França, esse enésimo vazamento é muito preocupante. Dada a quantidade de dados em circulação no momento, recomendamos que você tenha cautela redobrada.

👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google e assine nosso canal no WhatsApp.



Fonte

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *