SOCRadar, a equipe de ameaças da dark web, relatou recentemente um aumento no número de ameaças cibernéticas, incluindo o suposto vazamento do banco de dados de clientes da Appleton Harley-Davidson, que coloca em risco quase 20.000 registros. Outras revelações notáveis incluem o lançamento do código-fonte do Grand Theft Auto V para venda, bem como uma potencial violação de dados do Fundo de Investimento para o Desenvolvimento das Nações Unidas. Este artigo examina esses incidentes alarmantes que destacam os desafios contínuos da segurança cibernética.
Violação de dados da Appleton Harley-Davidson
O relatório SOCRadar revela que um agente de ameaça espalhou informações em um fórum de hackers sobre um vazamento do banco de dados de clientes da Appleton Harley-Davidson, uma concessionária de motocicletas. Em novembro de 2024, aproximadamente 19.729 arquivos de clientes, incluindo nomes e sobrenomes e endereços de e-mail, teriam sido expostos. Ao fornecer uma amostra destes dados, o vazador permite que potenciais compradores verifiquem sua autenticidade, destacando os perigos contínuos da exposição de dados pessoais na dark web.
Venda do código-fonte do Grand Theft Auto V
SOCRadar também identificou um anúncio em um fórum de hackers oferecendo a venda do que seria o código-fonte mais recente de Grand Theft Auto V. Esse código conteria as atualizações e correções mais recentes aplicadas pela Rockstar Games. De acordo com a postagem, esse vazamento pode ser extremamente valioso para trapacear os desenvolvedores, permitindo-lhes criar cheats indetectáveis que comprometem a integridade do jogo.
Violação de dados do Fundo de Investimento para o Desenvolvimento das Nações Unidas
Também foi emitido um alerta sobre uma suspeita de violação de dados do Fundo das Nações Unidas para o Desenvolvimento (UNCDF). Um anúncio na dark web afirma a exposição de aproximadamente 328 mil registos, incluindo informações sensíveis como nomes, números de telefone e detalhes de contacto de prestadores de serviços no Uganda. Este vazamento destaca os riscos associados à segurança de dados dentro de organizações internacionais.
Nova ameaça: Cellik RAT
Uma ferramenta de acesso remoto Android, chamada Cellik RAT, também está à venda na dark web. Este software oferece uma ampla gama de recursos, como vigilância em tempo real e rastreamento de localização, ignorando os recursos de segurança usuais. Custando US$ 100 por mês ou US$ 900 para acesso vitalício, essa ferramenta pode representar uma séria ameaça à segurança dos usuários do Android, especialmente aqueles que usam carteiras de criptomoedas.
Vazamento de banco de dados ORBCOMM
Por fim, o SOCRadar informou que um ator afirma ter acesso a todo o banco de dados da ORBCOMM, empresa norte-americana especializada em Internet das Coisas (IoT). Este vazamento, que compreende mais de 70 terabytes de dados, está sendo colocado à venda por US$ 30 mil, enquanto uma quantia negociável de US$ 100 mil está sendo solicitada para a exclusão desses dados. Este tipo de incidente evidencia a fragilidade dos sistemas de TI no setor industrial.
Estes desenvolvimentos recentes destacam a importância da vigilância constante e da gestão proativa dos riscos digitais, à medida que as ameaças na dark web continuam a evoluir rapidamente.
Leituras: 2




