O conhecido grupo de cibercrime ShinyHunters publicou na dark web as informações pessoais de aproximadamente 396 mil clientes da agência de viagens de negócios BCD Travel. A fuga de informação ocorreu após a empresa ter falhado o prazo estabelecido para o pagamento de um resgate, conforme avançou o portal Cybernews.
Detalhes dos dados roubados
A BCD Travel, sediada nos Países Baixos, é uma das maiores agências de viagens corporativas do mundo, prestando serviços a multinacionais e entidades governamentais à escala global. No final de maio, os atacantes afirmaram ter extraído mais de 30 GB de dados comprimidos, que alegadamente incluíam centenas de milhares de registos do Salesforce, acessos a páginas do SharePoint e documentos operacionais confidenciais.
Como o limite para o pagamento terminou a 1 de junho sem que as exigências fossem cumpridas, os piratas informáticos disponibilizaram os ficheiros na totalidade. De acordo com o especialista em segurança digital Troy Hunt, a fuga expõe 396.313 endereços de correio eletrónico únicos, acompanhados por nomes, números de telefone, moradas, cargos profissionais e relatórios de suporte técnico. Numa publicação partilhada na rede social X, Hunt referiu ainda que 28% destas contas afetadas já constavam anteriormente da base de dados do Have I Been Pwned.
O histórico do grupo ShinyHunters
Esta não é a primeira campanha de extorsão de grande visibilidade associada ao grupo ShinyHunters. Nos meses mais recentes, a organização criminosa adicionou várias entidades de peso à sua página de fugas, como a operadora de telecomunicações Odido, a plataforma digital CarGurus, a própria Comissão Europeia e os fornecedores de sistemas escolares Infinite Campus e Instructure.
A resposta das vítimas a estas ameaças tem sido distinta. A Odido declarou repetidamente aos meios de comunicação que recusou negociar ou efetuar qualquer pagamento aos atacantes. Em sentido inverso, a Instructure assumeu ter pago o resgate exigido sob a garantia de que as informações roubadas seriam eliminadas de forma permanente. No caso da BCD Travel, a ausência de um acordo resultou na publicação massiva dos dados dos utilizadores.
Nenhum comentário
Seja o primeiro!