🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
O CloudSEK descobriu um vazamento de dados que contém informações confidenciais de 4.968 usuários do tiomarkets.com. A TIO Markets é uma corretora de Forex/CFD com sede no Reino Unido, licenciada pela FCA e pela FSA. 
Descoberta do vazamento
CloudSEKa principal plataforma digital de monitoramento de risco da XV Vigília descobri uma postagem, em um mercado de banco de dados de superfície da web, anunciando as informações de 4.968 usuários do TIO Markets. A postagem foi publicada em 22 de agosto de 2020 às 02:00. O pôster afirma ter 4.968 dados do usuário em formato de texto não criptografado. Os registros compartilhados pelo ator são relevantes para o ano atual. O conteúdo do vazamento
Os registros de amostra contêm os seguintes:- Primeiro nome
- Último nome
- Telefone
- País
- código_país
- Campanha
- fonte marca
- status_norma
- Descrição
Verificação e validação de dados
Usando fontes públicas, pudemos verificar vários campos, como número de celular, nos dados vazados. A amostra de dados listou registros de 111 países.Impacto
- Os agentes de ameaças podem usar as PII no despejo de dados para orquestrar campanhas de phishing, fraudes on-line e off-line e até mesmo roubo de identidade.
- Normalmente, nossos números de celular e IDs de e-mail estão vinculados a bancos, carteiras móveis e outras contas on-line. Ter esses detalhes facilita que os agentes de ameaças comprometam as contas das vítimas.
Próximas etapas
Recomendações para os usuários afetados
- Verifique se suas contas da TIO Markets foram adulteradas.
- Ative a autenticação multifator.
- Não compartilhe OTPs com terceiros. Embora essa seja uma regra prática, é especialmente relevante nesse caso, porque os agentes de ameaças já têm IDs de e-mail e números de telefone. Portanto, o OTP é a única coisa que está entre os agentes da ameaça e as contas das vítimas.
- Analise todas as contas e demonstrativos financeiros on-line em busca de atividades suspeitas. E altere as senhas das contas que têm a mesma senha da sua conta TIO Markets.
- Adverta amigos e familiares contra ameaças que se façam passar por você.
Recomendações gerais
- Use senhas fortes.
- Ative a autenticação multifator para todas as suas contas on-line.
- Não compartilhe OTPs com terceiros.
- Revise contas on-line e demonstrações financeiras periodicamente.
- Atualize regularmente seus aplicativos e qualquer outro software que você usa.
