0 
0 Chame de semana de violação: logo após a bomba do Uber , a American Airlines disse que sofreu uma violação de dados depois que uma tentativa de phishing bem-sucedida fisgou algumas contas de e-mail de funcionários. E o aplicativo bancário Revolut confirmou que mais de 50.000 clientes podem ser afetados por um roubo de dados direcionado.
No caso da American, a companhia aérea disse aos clientes em uma carta de notificação arquivada no Departamento de Justiça de Montana que em julho descobriu contas de e-mail comprometidas para um “número limitado” de funcionários. As caixas de correio continham uma série de dados de clientes, que podiam incluir nome, data de nascimento, número de telefone, endereço para correspondência, endereço de e-mail, número da carteira de motorista, número do passaporte e talvez informações médicas. Dito isto, não há confirmação de que os invasores realmente decolaram com qualquer informação.
Enquanto isso, a fintech Revolut, que oferece serviços bancários globais, cartões de débito, câmbio sem taxas, negociação de ações, câmbio de criptomoedas e serviços de pagamento ponto a ponto, disse que um invasor cibernético conseguiu acessar dados de cerca de 0,16% de seus 20 milhões de clientes por um “curto período” de tempo. O regulador de proteção de dados na Lituânia, onde a Revolut está sediada, disse que isso se traduz em cerca de 50.150 pessoas impactadas.
Os invasores conseguiram acessar nomes, números de telefone, e-mails, endereços físicos, detalhes parciais do cartão e algumas informações de contas não especificadas, de acordo com o aviso do regulador – mas a Revolut observou que os fundos estavam seguros.
“Para deixar claro, nenhum fundo foi acessado ou roubado”, anunciou a empresa em um e-mail aos clientes ( compartilhado no Reddit ). “O dinheiro de nossos clientes está seguro – como sempre esteve. Todos os clientes podem continuar usando seus cartões e contas normalmente.”
No entanto, em ambos os casos de violação, os dados expostos fornecem aos ciberataques tudo o que eles precisam para montar ataques subsequentes direcionados usando engenharia social ou para esforços de preenchimento de credenciais . E, de fato, alguns clientes da Revolut já relataram mensagens de phishing destinadas a capturar os logins de suas contas bancárias.
“Embora o ataque de phishing de segunda onda resultante não tenha sido o motivo provável neste caso, o alcance secundário diretamente ao usuário final é sempre uma possibilidade quando se trata desses tipos de ataques”, diz Randy Watkins, CTO da CRITICALSTART. “Provavelmente, os invasores teriam preferido obter as informações que desejavam diretamente da Revolut, mas com as informações às quais puderam obter acesso, podem aumentar significativamente suas chances de phishing aos usuários finais.”
FONTE: DARK READING